1.进入靶场
看到zzcms
默认使用通杀玩法
2.直接就是/admin
账号密码是admin/admin
进入后台以后
找到文件上传的地方
3.上传.phtml的木马文件绕过
如上图所示
4.然后就是复制路径
中国蚁剑启动链接上
就可以webshell
右键数据库操作
然后密码是root
最后就实现下图的操作就完成了
如下图所示
感谢你的观看
相关推荐
国际云，接待6 小时前
Google Cloud Armor实战：给网站API加WAF、限速和日志验证Demons_kirit1 天前
实验：文件路径遍历，简单情况（Lab: File path traversal, simple case）sbjdhjd1 天前
SQL 注入零基础详解：原理、手工注入流程与 Sqli-Labs 靶场实战1~5关和第9关思路学习溢出1 天前
【网络安全】Living off the Land 攻击 | 蓝队防守学逆向的1 天前
汇编——寻址方式上海云盾-高防顾问2 天前
SD-WAN 跨境加速，真实日常使用体验中北marry2 天前
玄机靶场wp 应急响应-webshell查杀爱网络爱Linux2 天前
HCIA-Security（1）网络安全常见的威胁我不是QI3 天前
一、主持人信息（域名 网站资产情报搜集）原理解析lubiii_3 天前
网络安全法律法规备考速查手册