官方网址：https://www.hackthebox.eu/ hackthebox是一个靶场，听说和vulnhub很像，最近迷上了做靶场，于是就像去hackthebox看看，发现还是注册，而且注册好像还没有那么简单 在首页的最下面有个join,进行点击 发现需要邀请码，上网搜了搜，发现邀请码得靠自己获取，好吧，我接受这个挑战。 使用view-source:https://www.hackthebox.eu/invite，查看源代码 发现提示 发现可疑的js文件：/js/inviteap