vulnhub渗透测试靶机DC-3

靶机下载：https://www.vulnhub.com/entry/dc-3,312/ nmap 扫描只有一个80端口 直接访问 没有过多提示 用dirb跑发现了后台登录页面 是一个joomld搭的开源站 没有验证码 尝试爆破管理员密码 bp发现是snoopy 进入后台 找到template页面 编辑一个php文件 提醒：此处用的是冰蝎shell。msf的shell无法连上，system()执行

>>阅读原文<<