Bugku-cms1

一.先用御剑扫描

二.点击第一个目录，发现sql文件

三.把它载下来，用Notepad++打开。发现管理员的账号和密码（admin的密码好像被人改了，然后我用admin888登的后台）

 

 四.后台地址127.206.31.85:1001/admin，点击右侧的下载系统：添加下载资源。然后选择小马上传即可

 

 另一道：Bugku-企业管理系统

1.bp爆破后台密码

2.登录后台->我的应用->网站体验->文件校对

3.发现很多小马，然后用K8大佬的一句话爆破工具

ps：感觉捡了别人便宜，改天再看看大佬的wp