本文记录了在Windows 2003服务器上利用phpStudy搭建Discuz! ML 3.x论坛的过程，并详细描述了在渗透测试中遇到的代码执行漏洞，包括安装步骤、数据库连接问题以及利用burp suite抓包测试代码执行的情况。尽管成功执行了`phpinfo()`，但一句话木马注入被拦截，推测可能与特殊字符有关，目前问题尚未解决，期待进一步探讨。
服务器：windows 2003
攻击机：windows 10
搭建过程：下载discuz！ML 3.x源码
链接：https://pan.baidu.com/s/1QFd8rdXn_Je6lOehSLTIWw
提取码：5ka0
step1:在windows 2003中安装phpstudy
step2:将源码中upload中的文件上传至phpstudy的www目录中。
step3:打开http://127.0.0.1/dz3.2/upload/forum.php安装dz论坛
step4:一路下一步安装 ，可能安装中会有“连接数据库失败:Access denied for user 'root'@'localhost' (using password: YES)”提示错误，检查数据库密码是否正确。
step5:安装成功
渗透过程：
setp1:搜狗浏览器设代理
step2:使用burp suite，设置代理 ，开启拦截，抓包
</
最低0.47元/天 解锁文章
扫一扫
1508
到【灌水乐园】发言
