WackoPicko通關教程

首先下載源碼，在phpmyadmin中將源碼裏面的current.sql文件上傳上去執行即可 按照流程，我們先放圖 首先是反射xss，在搜索框中我們輸入<script>alert(/xss/)</script>會彈框 上源碼，這裏防護了sql注入，但是沒有防護xss 接着再來個存儲型xss，留言板處 一直刷新就會一直彈框 後臺存在弱口令，一個admin，admin賬號和密碼 後臺有個包含漏洞 越權

>>阅读原文<<