模拟攻击beescms框架网站，并且一步一步渗透测试，上传shell，连接蚁剑，拿到对方网站根目录

1. 打开网站

发现它是beescms框架搭建的网站，一言不合直接用webpathbrute扫描

发现了管理员登录页面

尝试任意用户名密码登录发现不太行，直接暴力破解，先burp抓数据包

发现有4个参数有user，password，code，submit，把submit=ture修改为submit=false验证码就不会刷新了就是284c。

接下来对用户名密码进行爆破

开始攻击发现爆破不出来。

开始sql注入

通过调试发现网页对union select有过滤，直接绕过

Sql注入发现字段数为5；

用普通database（）发现不行，直接用报错注入查数据库admin%27  an and d updatexml(1,concat(0x7e,database()),3)--+

发现数据库为’beescms’

然后查表名

'~bees_admin,bees_admin_group,bee'

查列名'~id,admin_name,admin_password,ad'

查数据

查用户名

查密码'~2446d54c2e68d221db9cff653b01a0e'

发现密码不完整，用substr函数截取后面的 '~53b01a0eb~'

然后拼接到一起2446d54c2e68d221db9cff653b01a0e53b01a0eb

利用cmd5.com解码

密码为login123

登录后台

观看页面功能发现有文件上传，测试有没有上传漏洞，在网上寻找资料发现我们直接可以通过http://IP地址/admin/admin_file_upload.php来到文件附件上传界面，并且它允许PHP格式文件那么直接上传shell脚本文件发现上传成功，连接蚁剑。