哎，想起了好久没更新的博客，主要是最近有好多比赛太忙了（其实没有文章让我抄了），今天又看到一篇有意思的博客，cs一起打牌。仔细研究了一下，主要是通过注入上线棋牌服务器，下面我们来研究一下哦：
https://www.freebuf.com/articles/web/252278.html
第一步，你要去fofa搜索这个东西
body="棋牌后台管理系统" && title=="后台登录"
找到下面这个东西。然后怎么办呢
第二步，登陆抓一个包，下面大家应该都懂得，嘿嘿嘿
第三步，shell回来以后打开你的cs
执行attackers->scripted web delivery-> 如下填写
第四步，生成好的powershell命令复制一下，扔到弹回来的shell上
他就弹回来了。至于后面的操作大家请看上面的链接！谢谢大家。又水了一篇文章，哈哈哈哈