ZVulDrill靶场通关笔记
由于读研期间在忙论文的事情,好久没更新了,今天分享一下ZVulDirll靶场的通关。
这个靶场是我在观看web安全相关课程教学视频的时候发现的,靶场很简单,实用于新手小白学习入门,下面就是该靶场的通关笔记。
1.下载地址:
github上源地址下载:https://github.com/710leo/ZVulDrill
2.环境搭建及安装:
环境搭建的话,推荐使用phpstudy,非常的方便,因为phpstudy集成了Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用。
当然也可以使用Wamp5搭建
安装过程请大家参考:
https://blog.csdn.net/AmyBaby00/article/details/100561657
安装成功后,打开靶场界面如下:
3.靶场的漏洞测试
1.反射型XSS
首先看到搜索栏,很快就想到了XSS,随意输入一个XSS语句,弹窗就出来了…