dacj4n's

（1）设置root密码（如果设置过，此步可免）

首先确定最终目的是控制include($pulse)，控制包含点即可利用伪协议构造任意文件读取

首页。啥也没有。就一个IP。还有个查看文件和上传文件。 查看文件处。有个file参数。可能存在任意文件读取。

获取phpmyadmin版本信息，在网址根路径后面添加

此部分主要需要收集的是网站物理路径，否则后续无法通过URL连接Shell

在攻击中，shellcode是一段用于利用软件漏洞的有效负载，shellcode是16进制的机器码，以其经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在寄存器eip溢出后，放入一段可让CPU执行的shellcode机器码，让电脑可以执行攻击者的任意指令。

以下三个源都可写入，建议只填写一个阿里源。添加太多在更新软件列表和程序可能要花费很多时间。