点击路径,进入页面,尝试攻克。
寻找登录界面,尝试点击右下角“管理”。
发现登录界面,除了bp抓包使用弱口令爆破外,尝试一种新方法。
在“用户名”处点击鼠标右键,选择“检查”
发现默认为admin
同理,密码默认为tao
尝试登录,发现成功
寻找能够上传文件的地方,点击“文件管理”
名称随意起即可,后缀为.php,点击“新建文件”
在文件里输入我们的一句话木马并保存
在新标签页中打开我们的tao.php文件,在url地址栏中可获知链接地址
打开中国蚁剑,输入链接地址+文件名(tao.php),密码与一句话木马里括号中内容一致(666),测试连接,发现成功,选择添加数据。
双击新添加数据,找到之前上传的文件,右键选择“在此次打开终端”
输入如上信息,可得到flag
粘贴在此处并提交,攻克成功。