Cyberstrikelab-Lab8

ZZZMCS 直接访问80端口,进入/admin登录界面,使用弱密码admin/admin123456进入到后台 来到模板管理随便编辑一个html 如下图添加 成功写入木马 连接蚁剑,在根目录拿到flag1 不过当前并不是system权限,好像直接通过蚁剑传马会超时,这里我开的http服务来下载 目标主机上有杀软,直接生成的cs木马会被直接杀掉,这里我用这个插件 ...

2025年07月21日 · 2 分钟 · 696 字 · HYH