joker
ifconfig看ip
先进个root
nmap扫一下，nmap 192.168.1.0/24
扫到了这个开了80端口和8080端口的网段
御剑扫一下目录
secret.txt
/phpinfo.php
可以看到操作系统为Linux的ubuntu，还能看到一些别的配置文件，中间件等信息
既然开了8080就去看看
啥也没有，看看8080（这里用的文档里的图片）
爆破一下这个密码
随便传点东西进去抓包看看
发现账号密码是用base64编码过的
是一个这样的格式
用Custom iterator模式去爆，编码选base64
把这个payload解码得到密码am9rZXI6aGFubmFo
弱密码进去 joomla/joomla
进去了
弱密码再进个后台joomla/joomla
进去
找到网页模板，发现有文件上传，传个马进去 路径为/templates/beez3/1.php
蚁剑连一下
请求头记得改一下
进去
