再走一步

打开metasploit pro console（在开始->所有程序->Metasploit->Metasploit console） 正在上传…重新上传取消 检查目标主机端口开放情况 正在上传…重新上传取消 访问目标网站10.1.1.191 转存失败重新上传取消 访问目标网站的8889端口 转存失败重新上传取消 在C;\too...

任务一：注入木马 写一个.jpg的木马文件 浏览器设置127.0.0.1:8080代理 将木马上传到网站 用burpsuit抓包 再单击forward放行，回到页面发现成功上传 关闭代理，访问上传的文件(路径上面有)并用get方式提交phpinfo();试试，从下图可以看到上传的文件奏效了 接着使用中国菜刀啦(在tool文件夹下面) 添加木马文件地址...