1.nmap -sP 192.168.0.100/24  使用nmap探测主机ip，经过排除我的靶机ip为192.168.0.11 …

sql-labs注入 第一关(‘单引号注释) http://127.0.0.1/sqli/Less-1/?id=-1’union

upload-labs（每一关方法不止一种） 1-21关upload.md 下载后将.txt后缀删掉即可 第一关(前端验证)200 …

XSS-labs-第二次写 xss-labs要求以最短的payload通关，只有一个地方会跳转下一关 1.发现test在页面直接显 …