1.拿到域名先扫目录但第一次扫描并没扫出/upload目录ps:下次用两个工具或者复扫保险一点复扫目录先看看有哪些敏感文件/database.php(被拒绝访问),/install(看需不需要下载才出现后台页面),/README.md(发现flatCore,可以去网上查询有没有已知漏洞如果有就直接利用)/robots.txt(发现了一些目录模块)2.先默认账号admin测试一下先弱密码尝试登录不行就抓包爆破密码发现有两个密码长度不一样看了页面渲染发现密码是123456783.使用账号admin密码:12345678登录页面4.都尝试点击看看长什么样administration一般情况下更值得注意点击进去5.登录后的首页如图尝试点击每个地方看看长什么样红框位置发现了图片上传按钮尝试随便上传文件试试看有什么反应再试着找文件上传后所在位置6.显示上传成功了但一直找不到文件所在位置ps:那就只能再去找找其他文件上传位置7.在这个位置又找到一个上传按钮试着上传文件依旧试着找文件位置ps:第一次扫目录扫不出来upload重新扫一下目录才出现/upload目录下次如果遇到同样找不到位置的情况可以试试重新扫一下目录或者尝试一下在url直接输入/upload**重扫目录发现/upload目录在url地址栏输入查看一下页面点进去发现了上传的一句话木马。也暴露了中间件的版本Apache/2.4.29可以上网搜一下存在什么已知的漏洞因为这个网站没有对上传文件后缀做任何限制所以Apache/2.4.29的漏洞没有用上8.用蚁剑连接上传的一句话木马拿到flag{df3093bf-e3f1-4397-9434-cac063f2ab46}Ps:要注意url地址不要输入错误从前一个页面复制粘贴过来避免不必要的错误自定义目录标题)