ZVulDrill通关教程

创建zvuldrill数据库，然后把ZVulDrill/sys/zvuldrill.sql上传进去执行 修改sys/config.php的数据库账号密码 看到页面了 首先是搜索框这里有sql注入，给个单引号爆出错误 直接查询即可x' union select 1,database(),user(),4-- - 看看源码，这里是没有任何过滤就拿去查询了 当然还有个xss了，直接输入语句<script

>>阅读原文<<