靶场下载下来后放进www目录后进行初始化即可开始猛攻

• 首页能表达博客主题和方向
• 文章页有清晰的标题、目录、分类和标签
• 后续可以平滑部署到 dzwm.github.io

任意用戶重置漏洞

通过dirsearch扫出重置界面

http://127.0.0.1/xxcms/install/index.php?upgrade/