有个网贷站，扫到源码了！渗透思路(更新上传源码)

本地搭建，各种尝试，特别是插配置这块

代码审计，看有没有上传点，能不能拿后台
数据库的话如果配置文件还在，直接连上写个shell，或者找个密码进后台
能把源码放在网站目录下，我估计已经有人上马了，找找后门，实在不行shell爆破吧

找数据库，找URL，找三方工具。

后台一处明显的任意文件上传，值检测了文件的mime类型，老哥你看看

直接社工下服务器，有时候会省很多事情

查看数据库配置文件，尝试连接数据库
getshell

链接挂了，能不能补一下大佬，好人一胎八个儿子

。。。。。。。

AI可以审

学习思路了，感谢大佬分享