keyword=<img%0asrc="1.jpg"%0aonerror=alert(1)>19-20关需要flash插件，本文章就不描述了，想做请去访问大佬文章。第十六关：less-16。第十七关：less-17。第十八关：less-18。第十九关：less-19。第二十关：less-20。

步骤三：192.168.0.107:8080/oauth/authorize?cd /vulhub/spring/CVE-2016-4977#进入漏洞环境所在目录。复制poc生成的链接，仅替换${2*2}部分，保留后面的client_id部分。CVE-2016-4977目录中运行poc 输入生成的shell。步骤一：执行以下命令启动靶场环境并在浏览器访问。