准备: 攻击机:虚拟机kali、本机win10。 靶机:Bluesmoke: devrandom2,下载地址:https://download.vulnhub.com/bluesmoke/Bluesmoke.ova,下载后直接vbox打开即可。 知识点:ssti注入漏洞、shell反弹、ffuf扫...