1.进入靶场
看到zzcms
默认使用通杀玩法
2.直接就是/admin
账号密码是admin/admin
进入后台以后
找到文件上传的地方
3.上传.phtml的木马文件绕过
如上图所示
4.然后就是复制路径
中国蚁剑启动链接上
就可以webshell
右键数据库操作
然后密码是root
最后就实现下图的操作就完成了
如下图所示
感谢你的观看
相关推荐
小网洞10 小时前
免费WPA无线握手包在线分析跑包网站sbjdhjd20 小时前
CTF 技术复盘：从参数类型绕过到正则回溯 | Merry Christmas PHP CTF（gift.php & gift_plus.php）Chengbei111 天前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。Latticy2 天前
vulnhub系列靶机-mrRobot白猫不黑2 天前
网络安全/信息安全专业学习路线与入行指南：从大学到岗位的完整规划xierui1231232 天前
AI Agent 隐私架构：本地化重点为什么是登录态与执行权限Chockmans2 天前
春秋云境CVE-2025-49113白猫不黑2 天前
从运维到网络安全：转行优势、路径与薪资前景全解析AI备忘录2 天前
（十一）DHCP 配置命令五厂商对照：华为 华三 锐捷 迈普 思科0xBADCODE2 天前
Flask SSTI读SECRET_KEY+伪造Session：税务系统渗透全流程