下载地址

https://download.vulnhub.com/lampsecurity/ctf5.zip

实战演练

使用netdiscover命令查找靶机的IP。

使用nmap查看靶机开放的端口

打开浏览器

使用awvs，发现很多漏洞

注入也成功

不过我们使用另外一种方法，注意到这个系统是nanocms

使用admin，shannon登录，并且创建木马

来源：freebuf.com 2019-08-20 16:19:50 by: 陌度