扫描目录文件
可以使用7kbscan目录扫描、dirsearch、御剑等工具进行扫描,主要查看以下文件(可能没有,也可能名字不一样)
phpinfo.php
ctrl+f 搜
- phpinfo.php查看网站的路径
- disable禁用的函数
login.php
后台网址
- 弱口令尝试
upload
文件上传点,方便getshell
一开始可能403
wwwroot.zip
网站整体源码备份,另外还有.git、.svn、.swp、.~、.bak、.bash_history、.bkf这些后缀的文件
- 代码审计
找到添加管理员的网页,利用逻辑漏洞,添加一个管理员账号
可能要自己写一个表单,参数使用要提交的参数,然后访问自己写的表单,再用bp抓包添加一些必要的请求头进行发送。
进入后台
添加完管理员用户之后,进入后台
后台一般显示着用户的信息,管理员的信息等
可以收集一下进行下一步的工作
寻找上传点
刚刚没登录后台没权限上传文件,现在登录了就能上传文件了
上传一句话
有防御则查看源码检测条件是什么,从而进行绕过
利用木马
利用菜刀、蚁剑等工具getshell
持久性后门
这里就不展开。。
主要看你的最终目标是什么,是溯源还是点到即止