图片在线制作网站百度互联网营销顾问

1，安装好靶机后打开，打开kali扫描靶机ip，端口和目录

2，使用gobuster再次扫描

3，访问靶机ip和扫描出的目录，发现在192.168.50.141/graffiti.php存在输入框

4，在输入框输入内容上传，使用BP抓包拦截发现上传的内容到了graffiti.txt

5，在BP中尝试写一句话木马到shell.php

6，使用蚁剑进行连接，可以在根目录找到flag.txt

7，反弹shell监听