打开界面,无法进入admin界面,但在源码里看见了admin的IP地址,但也不能访问。让后查看那个图片,发现那个图片的路径,有点不一样
我们可以用这个路径,直接去访问这张图片
那么我们再去访问刚才得到的IP地址,发现可以访问了
http://web.jarvisoj.com:32782/proxy.php?url=http:/202.5.19.128/
然后再http:/202.5.19.128/里也有一个proxy.php我也不知道为什么,别人说的,然后我们再让它等于 http://web.jarvisoj.com:32782/admin ,这一应该就可以访问了。
成功访问后,我问可以发现有一个robot.txt文件,访问,打开提示文件,然后会看到一堆乱码一样的东西,这好像是异或,复制运行一下,是一个木马。我们在trojan.php页面随便传个东西,就可以了。