WackoPicko通关教程

首先下载源码，在phpmyadmin中将源码里面的current.sql文件上传上去执行便可php 按照流程，咱们先放图sql 首先是反射xss，在搜索框中咱们输入<script>alert(/xss/)</script>会弹框xss 上源码，这里防御了sql注入，可是没有防御xssspa 接着再来个存储型xss，留言板处3d 一直刷新就会一直弹框blog 后台存在弱口令，一个admin，admi

>>阅读原文<<