Leloz的博客

8、如果访问 http://192.168.112.188 出现Access denied for user ‘root’@‘localhost’ (using password: YES)，则修改文件 /opt/lampp/htdocs/vaudit/sys/config.php，输入自己的数据库密码。2、将解压后的文件放入htdocs目录下，名字更改为自己想要的，或者不做更改，但一定要是英文，我这里将它更改为了vaudit。6、由于网站的路径问题，所以需要将xmapp的根目录换到vaudit目录。...

该存储型漏洞是将输入的内容存储到stored_xss.php中的，所以需要写入的权限，默认是没有开的。切换到stored_xss.php所在目录，然后执行该指令。