上篇写到使用sqlmap获得网站的管理员账户和密码
然后，找到网站的管理员网站。
原网站：117.167.136.244:28021
1.后面加/robots.txt:
http://117.167.136.244:28021/robots.txt
管理员网站一般是 /admins/
所以我们进
http://117.167.136.244:28021/admins/login.php
使用之前获取的管理员账户和密码登录
进入正题
1.找到木马上传点
在附件管理里上传我们的木马文件1.php
上传成功后。
2.找到我们上传的木马文件的绝对文件地址
我们去原网站：117.167.136.244:28021
在常用文件里我们就可以看到我们刚才上传的文件
点击下载，我们就可以得到这个文件的地址了
3.然后我们使用蚁剑去控制这个网站
然后我们就成功的入侵了这个网站