BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。

打开靶场进入靶场页面如下点击链接登录弱口令爆破得到：admin/123456找到上传文件的地方这里尝试直接上传 PHP 不行，得上传图片可以看到有一个重命名选项将后缀名改为 PHP提示无效，不让改再尝试 copy重命名为 PHP 文件成功！！！退出 images 目录即可看到木马文件右键复制链接地址蚁剑测试连接拿到 flag。

打开靶场进入靶场是这个页面网上查找漏洞相关信息点击登录可以看到有一个邮箱参数及密码，这里应该就是漏洞了打开 BurpSuite 拦截抓包复制值到 txt 文件中，使用 SQLMap 开跑省略爆库爆表过程……（太慢了）_____H__------[Y/n] n1ba6}[1 entry]| flag |

打开靶场网上搜索了一下关于这个 CVE 的详细信息进入靶场后页面长这样在导航栏 LOG IN 中发现下拉导航栏有与目标漏洞文件关联的选项随便输入数值，登录时使用 BurpSuite 开启拦截数据包复制数据包的值到 txt 文件中使用 SQLMap 开跑。

打开靶场访问显示正在建设中网上去找这个 CMS 的版本源码需要加上 /admin/login/ 进入登录页面用户名密码弱口令：admin/123456在 Add-ons 中找到 Languages点进去可以看到上传文件选择好一句话木马文件打开 BurpSuite 开启拦截，将类型修改为图片报错了?修改下内容重新尝试可以看到被正常解析了，说明一句话木马不可行，但是可以在这个文件中执行命令成功拿到 f

打开靶场打开链接如下点击最下面的管理右键检查拿到账号登录进去点击文件管理，新建一个木马文件编辑这个木马文件输入一句话木马后保存右键复制链接地址使用蚁剑远程连接成功拿到 flag。

该请求允许上传恶意的 JSP 脚本，然后可以通过网络浏览器访问该文件以触发其执行，从而获得远程命令执行的权限。春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。提供系统化的网络安全

打开页面F12 检查定位关键元素在网络中刷新页面搜索关键字查看在页面中的渲染情况是不是我们想要的数据，可以看到这里列出了200首歌那么就是的在标头中确定数据来源地址及请求方法。

AppScan是IBM的一款应用程序安全测试工具，旨在帮助组织发现和修复应用程序中的安全漏洞。它提供了全面的功能和工具，用于自动化应用程序安全测试、漏洞扫描和漏洞管理。以下是AppScan的一些主要特点和功能：1. 自动化漏洞扫描：AppScan可以自动扫描Web应用程序和移动应用程序，发现其中的安全漏洞。它支持多种扫描技术和策略，包括黑盒扫描和白盒扫描，帮助用户全面评估应用程序的安全性。

若没有安装虚拟机的可以参考下篇文章进行安装：博客链接。