一:两种后台上传文件并查找该文件路径的方法
==①:==进入网站后台,按下图操作,随便写个文件
==②进入新闻管理界面,点击修改 ,然后点击文件鼠标右键并复制文件地址
在浏览器中直接输入该地址 就能出现该文件了
②
二: 首先在rdctf部署一个地址
然后打开该界面并登录该网站的后门
mimawei:8618ahead (reverse)
写一个用作后门的php文件,并上传至靶机
在附件管理上传webshell.php文件并上传(网站后端 附件管理 上传)
然后打开该网站前台的常用文件中上传的文件
打开蚁剑并添加数据,再将上传的文件地址加入即可,然乎点击添加
连接成功后变双击该链接 如图
大致翻阅了其中的文件 发现在home文件夹中
完毕
\