图片 CMD-3 从页面变化来看可以发现本次传入的参数应该会作为 whois 命令的参数被执行,提示通过 GET 方法提交 domin 变量,由于惯性之前 GET 方法都是直接修改 URL 的,实测靶机中