ZVulDrill靶场通关笔记

ZVulDrill靶场通关笔记

由于读研期间在忙论文的事情，好久没更新了，今天分享一下ZVulDirll靶场的通关。
这个靶场是我在观看web安全相关课程教学视频的时候发现的，靶场很简单，实用于新手小白学习入门，下面就是该靶场的通关笔记。

1.下载地址：
github上源地址下载：https://github.com/710leo/ZVulDrill

2.环境搭建及安装：
环境搭建的话，推荐使用phpstudy，非常的方便，因为phpstudy集成了Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用。
当然也可以使用Wamp5搭建

安装过程请大家参考：
https://blog.csdn.net/AmyBaby00/article/details/100561657

安装成功后，打开靶场界面如下：

3.靶场的漏洞测试

1.反射型XSS
首先看到搜索栏，很快就想到了XSS，随意输入一个XSS语句，弹窗就出来了…