用工具扫出靶机存在的端口后,对网站的目录进行扫描 出现robots.txt文件,进入网站进行查询 访问上方目录发现没有权限 用dirsearch扫描,发现有info.php文件 在浏览器访问info,可找到靶机根目录 访问下方目录也不行 删除uploads发现可以访问到 使用dirsearch扫描 和上方访问的是一样的 测试闭合'#,存在SQL注入 使用Burpsuite进行一个抓包,得到注入点(此处忘了截图,不好意思) 使用sqlmap进行扫描 用我们的info.php页面找到的地址拼接原有的se3reTdir777/uploads/ 它的绝对目录为/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/ 成功进入shell