一、工具 BrupSuit 菜刀——蚁剑 kali 靶机 Metasploitable2 只要是基于php-mysql 的服务器（靶机） 一般都可尝试去查看是否存在这个漏洞 二、 /setup 目录 ...