學習的第四天

四、獲取管理員權限後，如何得到flag 注1：本篇中的注入內容是學校的靶機，並沒有幹什麼壞事哦！ 注2：已完成前一天的學習，且安裝過蟻劍（antsword）爲前提。 1、上傳後門 第一步，寫一個可用作後門的php文件，並上傳至靶機。 因爲我們已經取得了管理員的權限，所以我們可以隨意的上傳一些文件，當然也包括一些不太安全的文件。 首先我們寫一個做簡單的後門php，先新建一個空記事本，輸入代碼<?ph

>>阅读原文<<