獲取管理員權限後,如何利用蟻劍得到flag

一:兩種後臺上傳文件並查找該文件路徑的方法 ==①:==進入網站後臺,按下圖操作,隨便寫個文件 ==②進入新聞管理界面,點擊修改 ,然後點擊文件鼠標右鍵並複製文件地址 在瀏覽器中直接輸入該地址 就能出現該文件了 ② 二: 首先在rdctf部署一個地址 然後打開該界面並登錄該網站的後門 mimawei:8618ahead (reverse) 寫一個用作後門的php文件,並上傳至靶機 在附件管理上傳w

>>阅读原文<<