靶機g0rmint練習：php一句話寫入登陸失敗日誌反彈shell，利用版本漏洞提權

1.主機發現php 2.端口掃描css 3.訪問80端口看看sql 果真404頁面，看看robots.txtshell 4.目錄掃描ubuntu 用dirbuster掃描看看post 依次快速訪問完目錄後未發現有用信息，就先從登陸界面仔細找找編碼 查看下源碼加密 直接訪問試試，沒什麼結果spa 掃描該目錄下還有哪些文件.net 只找到了一個，訪問看看 有一個壓縮後門文件，嘗試下載看看 解壓後以下：

>>阅读原文<<