靶机g0rmint练习：php一句话写入登陆失败日志反弹shell，利用版本漏洞提权

1.主机发现php 2.端口扫描css 3.访问80端口看看sql 果真404页面，看看robots.txtshell 4.目录扫描ubuntu 用dirbuster扫描看看post 依次快速访问完目录后未发现有用信息，就先从登陆界面仔细找找编码 查看下源码加密 直接访问试试，没什么结果spa 扫描该目录下还有哪些文件.net 只找到了一个，访问看看 有一个压缩后门文件，尝试下载看看 解压后以下：

>>阅读原文<<