一、环境搭建

二、影响版本

三、构造payload

四、抓包获取sesion

五、修改数据包、认证头

记得设置用户名

六、漏洞存在特征（Gigest）