哇，總算做到進階題目來了，希望我這個菜雞還可以多做幾道題吧！加油

phpcmsV9

看到這個題目，看起來是一個已經存在的漏洞，趕快搜一搜，結果，還真有這個漏洞，然後大致看了一下。

但是這個網頁是不是太簡陋了，感覺沒有什麼注入點呀。

好吧，還是 掃描器掃一掃。 結果發現了 robots.txt， 看一下，結果就沒有結果了。

當然，這裡好像是因為這道題靶機被人破壞了吧，我進入這道題的主頁，根本看不了任何東西，真是爆炸！

Bugku CMS1

老規矩，拿到先掃一下後臺，發現如下目錄：

挨個，去看看，有驚喜。在第一個網址下，竟然能下載到一個 sql 檔案，真是驚喜。

好吧，我們在來看sql檔案：

真是高興，竟然有admin的賬號和密碼，這下我們來登入後臺試一試。結果我進不去訪問後臺的網址，真是爆炸。

靶機爆炸了，後面我會在來試試的。