进入页面，仔细分析，可以找到许多的有用信息。首先有个登录和注册按钮，可以猜想会不会有sql注入，其次下面有一行小字，ikun们冲，一定要买到lv6!!!可想，我们要通过什么方式购买lv6的账号。但往下面一看，只有低等级的账号，都不够lv6,一页一页翻着找不是很现实，所以我写了个爬虫跑了一下，寻找带有lv6的页数。 最后在181页找到了它，注册小号看…

进入网页，是一个计算器，一个简单的计算器，就是你输计算式然后它给你个答案那种。可能用的是什么php函数吧，用f12查一下源码。 这里有个url，链接calc.php,访问一下。 过滤了很多东西 不过有个参数num，可以注入试试。 输入num=2*2有回显。 输入字母的话,显示我被禁止了，没有权限。应该是有防火墙，过滤了字母。这时知识点来了： WAF…

首先，我买的是轻量应用服务器，纯纯的小水管，不过搭个没人看的博客应该绰绰有余了🥰 首先宝塔面板里官方推荐的上面那个命令不知道为什么我总是下载不了，只有下面那个命令才能下载，不知道为什么😴😴 curl -sSO http://download.bt.cn/install/install_panel.sh && bash install…