情侣建站的wordpress主题网站图片不是本站的对seo有什么不好
1,安装好靶机并打开,打开kali进行扫描得到靶机ip为192.168.50.138


2,访问靶机以及扫描出的目录






3,访问test.php发现file参数为空,尝试拼接其他路径来访问,发现可以file传参,利用插件进行post传参,在c.php中发现用户名和密码,进行登陆数据库
账号:billu 密码:b0x_billu

4,在数据库中查找后台用户名和密码并进行登陆


5,上传一个图片马,发现上传成功,然后查看图片路径


6,进行POST传参

7,使用蚁剑进行连接

