Hỏi về cách upshell trên website

[LexPhanTom]

pro nào có thể cho em biết làm thế nào để tìm đuợc trang login của admin trên 1 website đuợc không ạ,em mới tập tành tìm hiểu về việc upshell nhưng mới biết là phải có quyền admin mới có thể upload file hiện em đã thử qua katana framenetwork,cùng 1 số tool khác trên github(nhưng các tool đs hoạt động theo dạng bruteforce,chỉ thử các url liên quan đến admin thôi)mong các pro giải đáp,ngoài ra các pro còn có cách nào upshell lên web không ạ

 

https://www.hackingtutorials.org/metasploit-tutorials/metasploit-metasploitable-2-installation/
Đây là máy ảo VMware mô phỏng các lỗi phổ biến hiện nay, bạn có thể tải về làm Server và tập upshell lên đó.
Kết hợp với gg hoặc hỏi tiếp các mod bạn sẽ hiểu rõ hơn. Tuy nhiên muốn hiểu sâu nhất thì nên tập với các dạng bài CTF vì nó luôn thực tế và hấp dẫn người chơi.