准备: 攻击机:虚拟机kali、本机win10。 靶机:Momentum: 1,下载地址:https://download.vulnhub.com/momentum/Momentum.ova,下载后直接vbox打开即可。 知识点:redis未授权访问、xss漏洞、XSStrike使用。 一...