JavaScript安全绕过
- 使用渗透机场景kali中工具扫描服务器，将服务器上apache版本号作为flag提交；
使用命令nmap -sV（系统服务版本号扫描）扫描得出靶机apache的服务版本号
- 使用渗透机场景windows7访问服务器场景中的网站（网站路径为IP/javascript），找到网站首页中flag并提交；
访问靶机web界面，把元素中的长度值改成2再计算相加结果提交得到Flag
- 使用渗透机场景windows7根据第二题的入口继续访问服务器本题场景，通过提示得到flag并提交；