文章目录 安装环境 启动环境 漏洞花式利用 蚁剑连接图片马 读取敏感文件(hosts) 读取该网站的php源码 代码审计 安装环境 安装phpstudy,下载MetInfo 5.0.4版本软件,复制到phpstudy目录下的www目录中。 打开phpstudy,访问浏览器127.0.0.1/MetInfo5.0.4/install/index.php,打开Meinfo 5.0.4主页,点击下一步、下一步,到数据库设置中配置数据库信息,数据库名设为met1,密码设为root: 填写管理员设置,设置用户名,密码设为root,手机号码和电子邮箱随便填写: 点击保存设置后显示安装完成: 启动环境 安装成功后打开网页: