靶机来源：https://www.vulnhub.com/entry/the-planets-earth,755/下载靶机，放到vm里...

打开题目，是个计算器输入简单算式1+2，输出3，输入1，返回1，有直接的回显，输入<script>alert(1)<...

看题名是sql注入，输入框中默认是1，点提交试下，正常回显输入1'试下，发现报错，确认是字符型注入，闭合符为'尝试联合注入1'unio...

看起来像sql注入，输入1' 1发现页面报错确定是字符型注入，闭合符为'，构造一个payload看下1'union select da...

看起来依旧是文件上传漏洞题目<?php @eval($_POST['v']); ?> 直接上传个php后缀一句话木马试下，...