二级域名可以做网站吗企业网络营销顾问

主机发现

使用nmap端口扫描发现靶机开放端口：22、80

80端口：打开网站，发现是一个登录界面，CMS为qdPM 9.1。

接下来进行目录扫描发现

在secret目录下发现了一张图片

下载下来

发现图片存在隐藏信息

直接用stegseek破解密码

stegseek doubletrouble.jpg /usr/share/wordlists/rockyou.txt -xf file

查看输出文件，得到一个邮箱和密码

得到账号密码，我们尝试登陆。

反弹shell

寻找功能点，有一个文件上传的地方

在这里发现文件上传的功能点，我们尝试上传文件。写入一句话木马

接下来我们访问uploads/users即可看到文件

蚁剑连接

反弹成功打开终端执行命令