仅供学习参考，禁止用于其他非法途径

靶机环境

1.登录靶机(连接ssh)

2.更改shell格式,并修改密码

3.进入WEB目录,并查看木马文件

5.修改所有木马(在木马前注释)
index.php

admin/index.php

(其他的类似)
6.测试是否修改成功

修改前

修改后

7.登录MySQL,查看后台密码,并修改(mysql密码在网页连接数据库配置文件里有)


8.登录网页后台,发现一个上传页面,并加固