合天实验室：渗透测试项目一

任务一：注入木马 写一个.jpg的木马文件 浏览器设置127.0.0.1:8080代理 将木马上传到网站 用burpsuit抓包 再单击forward放行，回到页面发现成功上传 关闭代理，访问上传的文件(路径上面有)并用get方式提交phpinfo();试试，从下图可以看到上传的文件奏效了 接着使用中国菜刀啦(在tool文件夹下面) 添加木马文件地址 添加后双击，报错提示 通过错误提示可以发现是因

>>阅读原文<<