Pageadmin-漏洞复现（上传⽂件漏洞）

1.搭建环境启动登录管理员账户，在网址后加/admin

2.进入后点击工具---​​​​​​文件管理

3.打开哥斯拉  管理---生成 生成一个密码为pass的asp木马

4.将asp木马压缩成zip格式以便一会上传

5.点击功能菜单----上传文件  上传我们刚刚压缩好的zip文件

6.上传后点击zip后的解压，将压缩包内的文件解压出来

7.在地址栏中访问解压出来的asp文件，未报错证明木马注入成功

8.使用中国蚁剑将asp路径以及密码输入进去，测试连接，连接成功证明文件上传漏洞成功