摘要： DarkHole_1一 信息收集IP扫描端口扫描访问80目录扫描查看目录80网页 -->login 注册用户我的 id 是 2，那么应该有个账号是 id=1，尝试越权修改 id=1 的密码把id改为1发现登陆成功，多了一个上传文件的地方，前面的目录扫描中我们也发现了 /upload 路径，尝试上传反 阅读全文