防注入程序不防注

一个同学在QQ给我发了一个他们学校的网址，问我可不可以拿个WebShell给他。说真的，我打开一看其实是没有什么信心的，原因是网站的首页是php的，我对php不是很熟悉．其次这样的名校网络安全做的应该是相当到位吧。那我就直接从二级网站入手，这样的话可能性应该会大一些。