扫描ip以及目录找到首页注册登录,进行联合查询找到回显点,使用database()找到数据库名称
根据数据库名找到数据库内的表名
根据表名users找到表内的列名
根据列名user和password找出他的用户名密码
回到登录界面登录superadmin的用户
进入后点击上传文件上传一个一句话木马并且抓包
将上传的改成jpg格式的一句话木马抓包后将后缀名改回为php即可放行
在网址中执行上传的1.php,证明上传成功
再使用相同的方法将下面的木马植入
植入成功后再网址中访问2.php 没有报错证明植入成功,打开蚁剑将网址进行绑定,密码为cmd,创建一个文件,成功证明获得shell权限