1.进入靶场
看到zzcms
默认使用通杀玩法
2.直接就是/admin
账号密码是admin/admin
进入后台以后
找到文件上传的地方
3.上传.phtml的木马文件绕过
如上图所示
4.然后就是复制路径
中国蚁剑启动链接上
就可以webshell
右键数据库操作
然后密码是root
最后就实现下图的操作就完成了
如下图所示
感谢你的观看
相关推荐
杭州领祺科技12 小时前
27 号令横向隔离落地清单：储能边缘计算网关 ≠ 电力专用网闸，算电协同中心安全分区/纵向加密/SPDnet 怎么配菩提小狗14 小时前
每日安全情报报告 · 2026-10-04迪康coolmu15 小时前
屏幕水印与防拍照落地：从水印类型到泄密溯源的完整配置Seraphina3615 小时前
DVWA(SQL Injection-High，XSS Reflected-Medium，XSS Stored-Medium）在猴站学算法1 天前
（SQL注入学习）无回显的报错注入（Error-Based）sogw-三叶草️1 天前
House of OrangeSeraphina361 天前
DVWA(SQL注入-low，medium，XSS反射-low）菩提小狗2 天前
每日安全情报报告 · 2026-10-03愤怒火龙果2 天前
AI攻防 外部资源加载利用Eason_LYC2 天前
一个公开密钥放倒一片：Apache Shiro RememberMe 反序列化漏洞