靶场：172.168.20.18
漏洞详情
漏洞地址：http:172.168.20.18/robots.txt 我们都知道robots.txt是他的核心
我们可以一个一个试看那个是他的后台，最后发现是/doyo.php
我们使用Burp suite做密码破解
发送给测试器
登录账号admin密码654321
进入后台->点击系统->系统设置->上传设置。
在上传类型中添加PHP类型
添加一句话木马
用蚁剑连接
拿到shell
已经是系统权限
修补建议
1、增加密码复杂度
2、对文件内容进行检测
