1,安装好靶机后打开,打开kali扫描靶机ip,端口和目录


2,使用gobuster再次扫描

3,访问靶机ip和扫描出的目录,发现在192.168.50.141/graffiti.php存在输入框


4,在输入框输入内容上传,使用BP抓包拦截发现上传的内容到了graffiti.txt



5,在BP中尝试写一句话木马到shell.php

6,使用蚁剑进行连接,可以在根目录找到flag.txt


7,反弹shell监听


1,安装好靶机后打开,打开kali扫描靶机ip,端口和目录
2,使用gobuster再次扫描
3,访问靶机ip和扫描出的目录,发现在192.168.50.141/graffiti.php存在输入框
4,在输入框输入内容上传,使用BP抓包拦截发现上传的内容到了graffiti.txt
5,在BP中尝试写一句话木马到shell.php
6,使用蚁剑进行连接,可以在根目录找到flag.txt
7,反弹shell监听