注：所有靶机均只做到连接木马，并未提权寻找flag，问就是不会o(╥﹏╥)ohackme靶机1.导入靶机，查看其网段，使用端口扫描工具（御剑2014）进行扫描，获取端口后进入2.注册一个账户登录3.随机输入，点击search，抓包，在搜索框后加*，使用sqlmap注入4.获取数据库，表，数据5.