服务器:windows 2003
攻击机:windows 10
搭建过程:下载discuz!ML 3.x源码
链接:https://pan.baidu.com/s/1QFd8rdXn_Je6lOehSLTIWw
提取码:5ka0
step1:在windows 2003中安装phpstudy
step2:将源码中upload中的文件上传至phpstudy的www目录中。
step3:打开http://127.0.0.1/dz3.2/upload/forum.php安装dz论坛
step4:一路下一步安装 ,可能安装中会有“连接数据库失败:Access denied for user 'root'@'localhost' (using password: YES)”提示错误,检查数据库密码是否正确。
step5:安装成功
渗透过程:
setp1:搜狗浏览器设代理
step2:使用burp suite,设置代理 ,开启拦截,抓包