靶场复现渗透测试流程

外网渗透 使用御剑扫描目录获取到管理员后台登陆界面。 (此处还有收集whois和ip等信息，由于是自己搭建的靶场就不搜集了) 使用nmap只能扫描到80端口开放。 然后登陆后台管理，尝试弱密码登陆，账号admin和密码admin123登陆成功。 登陆页面之后发现页面有上传文件，尝试直接上传一句话木马php，文件报错，而且有流量经过，说明不是js前端验证。然后尝试修改上传格式，添加了php格式，上传

>>阅读原文<<