靶机zico2练习：数据库插入反弹语句获取shell，脏牛提权，清除痕迹，留后门

1.主机发现php 2.端口扫描python 3.目录扫描web 4.端口访问shell 尝试一下，含有文件包含漏洞数据库 5.访问扫描出来的目录ssh 发现登陆端口，须要输入密码测试 尝试弱口令admin登陆成功spa 信息查询，发现用户名、密码.net md5解密试试，root用户密码为：34kroot343d zico用户密码为：zico2215@ 因为存在ssh服务端口，尝试链接 链接失败

>>阅读原文<<