信息收集使用nmap主机发现靶机ipkaliip192.168.134.130扫IP使用nmap端口扫描发现靶机开放端口nmap-A192.168.134.156-p1-65535打开网站，点击login，跳转到登录页面，发现该网站cms为：LotusCMS访问http://192.168.134.156/gallerySQL注入1、发现url中含