1、启动msfconsole 2、搜索impresscms的相关漏洞 searchsploit impresscms如上图结果,搜索出来几个不同impresscms版本的漏洞,如果目标网站的impresscms版本和搜出来的版本一致则可以利用这个漏洞。