jangow靶机

namp主机发现

发现传递邮件的功能点

抓包测试，发现没有提交任何数据包，点击之后只是相当于锚点的作用回到了页面顶部

测试其他功能点

抓包改包，发现参数能够执行系统命令

尝试写入木马文件（注意URL编码问题，可以用burp进行发包上传）

Ls查看是否写入成功

写入成功，yijian连接

尝试远程下载getshell

发现写入成功1.php和shell2.php

但是yijian连接不上（可能是木马写的有问题）

再尝试反弹shell

尝试多条语句后都是连接不上

可以尝试写入sh文件，chomd赋予执行权限后，调用/bin/bash ./xx.sh执行，进行反弹shell。