VuInHub之billu_b0x靶机

靶机下载地址：https://download.vulnhub.com/billu/Billu_b0x.zip 

1.信息搜集

访问80端口的web页面

2.扫描目录

3.下载文件

/test.php目录下，是一个利用file传参下载文件的功能

在index.php中可以看到一个panel.php文件

下载的c.php文件，里面好像是数据库的账号密码

登录成功，且在里面发现了网站后台的登录账号密码

然后发现登录成功

发现那个panel.php的文件内容

发现了文件上传的文件临时存储位置：uploaded_images/

4.get shell

然后用蚁剑添加

成功拿下其中的shell