摘要： 一 信息收集 主机存活 端口扫描 目录扫描 80 访问 4个选项 搜索框 登录框 复制search 包 保存为9.txt sqlmap 解密md5 admin transorbital1 登录 文件包含 读取passwd文件 这里发现了很多的账号，然后回去到数据库sql注入里面查看有没有线索 查看另 阅读全文