实验环境：zd靶场、vscode
知识点
requests.session()
首先我们需要先利用python requests模块进行登录，然后利用开启session记录，保持之后的操作处于同一会话当中
requests.session()用于创建一个会话(session)的实例对象。使用requests库发送多个HTTP请求时，可以通过创建一个会话对象，使得接下来的访问中都保持在同一个会话中。
所以我们需要在访问zd靶场之前，先申明开启session会话
需要注意的是：在之后的发包过程中我们就不能使用requests.post而是使用session.post进行访问，它表示在创建的session下用post发起登录请求
url
也算一个需要注意的地方，我们可以看到在zd靶场中登录界面访问的文件是login.php，并且通过开发者工具我们也可以查看到对应字段的参数名称
但是当前访问的login.php只是作为一个html表单，它并不会对输入的数据进行处理，而是会跳转到logCheck.php对其进行处理，所以我们请求的url应该为logCheck.php
同样的在留言界面我们也需要访问messageSub.php，对于这两个页面，如果不熟悉html表单代码的话就只能看源码了，比如说我
主要是我们需要知道他们处理的参数是什么
实践
需要的知识点就这么多，首先咱们可以在本地上留言测试一下，先删去所有评论
import requests
session = requests.session()
url = "http://localhost:81/zd/user/logCheck.php"data = {'user':'123123','pass':'123','submit':'submit'
}
zd_login = session.post(url, data = data )
print(zd_login.status_code)
url_1 = "http://localhost:81/zd/messageSub.php"
data_1 = {'message':'asdasdadasd','username':'123123','submit':'submit'
}
zd_message = session.post(url_1, data = data_1)
if zd_message.status_code == 200:print(zd_message.text)运行代码后直接刷新就可以看到，出现了一个新的留言，所以我们这时候就只需要更改注入信息，就可以实现xss漏洞
