0x00 猜解目录
题目中实验工具已经给到了提示，要用御剑。所以直接直觉猜解到admin后台目录。
0x01 注入获取管理员密码
找到了后台，需要获取Shell一定是要在后台进行操作。所以用户名和密码基本可以肯定是注入得来。
在前台页面里找一个有参数的，放在pangolin里面操作一下，用户名和密码来了。MD5把密码解密：admin888
0x02 写配置文件GetShell
后台功能丰富，有数据库备份、有上传点、有上传文件类型限制设置。后台备份直接是不生效的，上传也是不成功的。经过提示得知，shell并不是直接上传的，而是在系统设置里面写配置文件得来的。
保存系统设置中的信息后，一句话木马被写入到了inc/config目录下。
使用菜刀即可进行连接。
0x03 上传提权文件
普通的目录下，没有写入的权限。找一个RECYCLER把提权用的文件上传。根据提示，把CMD、PR和3389上传上去。
完成上传后，查看一下基本信息。开始使用PR提权并运行3389来才打开远程端口并创建用于远程的管理员。
0x04 登录并上传破解程序
有很多工具可以上传，直接上传了win32getpass.exe
0x05 运行并破解
运行后直接得到系统管理员的密码。
原文：http://12125295.blog.51cto.com/12115295/1858328