07.Ticketastic: Demo Instance

这是一个demo项目，我们来熟悉一下业务

admin login 以 admin和admin 登录

查看票的详细信息

id = 2 可以看到出错了

id=2-1

没有出错，就存在SQL注入。

在提交票的信息中，我们看看是否有XSS

换一个

说明有XSS存在。