1. DC-5靶机网卡和kali是一样的

 访问一下發现concat页面每次提交后刷新页面的年份都不同

访问到footer.php文件时，刷新一次年份会发生改变

将一句话木马写入到php的日志文件中

 在前面的nmap扫描中，我们已经知道该web服务器使用的是Nginx服务并且在网站上的每一步操作都将会被写入日志文件log内

后来靶机好像有点遭，我就又装了一回IP 192.168.6.136

nc命囹直接进行shell反弹

切换到交互模式shell

 发现了一个看起来就不正常的文件。

将其搞到当前目录下查看

 看到两条命令按照其说明将第一部分保存為libhax.c 第二部分保存为rootshell.c 然后进行编译

将41154.sh中剩下部分代码另存为dc5.sh脚本文件

并在保存dc5.sh文件输入 :set ff=unix ，否则在执行脚本文件时后出错

【产品特点】 ＊外被采用85P超软REACH环保PVC,耐用、环保、! ＊采用标准DC接口传输更快捷、更方便，带充电功能做工精细，质量超好线材，柔软耐用 ＊线芯全部采用高品质镀锡無氧铜,增加信号传输面抗氧化，使用寿命高于普通产品50倍! ＊线材采用铝箔,编织网双层屏蔽,抗干扰能力更强,信号传输更快更稳定! ＊采用独特的信号线对绞方式,增加信号的传输稳定性! 1、正常接法 公接母母接公； 2、避免拉扯注塑头，正常力度； 3、本厂产品测试后出货放心使鼡！