如果你精心读完了我前三课的文章，这节课我直接以一个我工作的渗透实例来教你，如何黑盒渗透测试拿到一个网站的Webshell权限？
给小白的名词解释：
- 黑盒渗透，意思是指在没有网站源码的情况下进行渗透测试；
- 如果分析网站源码找到漏洞攻击，黑客界的行话叫白盒代码审计。
- Webshell，指的是通过黑客手段在服务器上放一个asp、php、jsp或其它格式的动态脚本，对网站有了基本的网页修改、数据库控制、执行命令等低权限操作。
一、准备的软件有抓包工具charles和chrome浏览器
我以前的文章都推荐大家用burpsuite来拦截和发送Http数据包，自从我发现了charles这个软件后，真的让我喜出望外，对小白来说太好用了，堪称抓包工具里的圣杯。
软件我都给你准备好了，下载地址在：https://www.haiyangtop.cn/charles.rar
其实这次渗透我们并没有用到Https抓包，但是我在这里一 并讲解一下吧。
1、下载之后解压，根据你是X86还是X64机器来安装不同的charles版本，里边还有个破解文件charles.jar，要放在charles安装目录底下的lib目录。
2、你再找到压缩文件里边的ssl证书，双击安装，注意安装时要安装到受信任的根证书目录。
3、接着你再点击“Help =》SSl =》proxying”菜单，如下图一样再安装一次就可以了，注意我红线圈起的地方。
二、黑盒实战测试案例
一个工作中找到我要渗透的网站，我费时费力的找到了一个上传点。我们先来上传一张正常的图片，然后在Chrome浏览器上右键点击图片检查，找到了上传路径。
我们再写一个1.php文件，代码只有一句话：
<?php phpinfo(); ?>直接上传，竟然也传上去了（其实不是这样容易的，否则我不会写文章了！），同样在上传的php文件鼠标右键检查，也找到了文件名。
我把上文的图片路径换成了上传的php路径，果然不出我所料，浏览器给我返回了一个404。
我们打开charles抓包来分析一下吧。你打开charles之后并不需要你改动其它什么，直接就能抓包了。再上传一次php文件，charles给我抓到了包，仔细看下图，注意我的思考思路细节。
我经过一段时间的思考，考虑了几个细节：
1、php文件传上去了，不过是404，说明是假传上去了。
2、图片能上传成功，说明这个上传功能是好的。
3、服务器也并没有给我返回不让上传php文件的提示，说明程序写得也不够好，有机会。
得出正确的结论：程序限制不外乎上传文件的后缀，保存的文件名。我们在上图中可以看到，保存的文件名251165.6042188406_1.php是savename的变量值，它是可控的，我们是可以在charles里修改的。
我具体是如何做的呢？
鼠标右键点击charles左侧栏里upload.php选择edit，在右侧栏里点击raw，在raw文本框内进行改动。
第一步：
我在charles里把上传的php文件名改为了1.jpg，让服务器以为是个正常图像文件。
第二步：
我把251165.6042188406_1.php这个可控的变量值直接改为了dd.php，我们选择execute，进行再一次提交，如下图：
第三步：
我们再用dd.php，换到我们正常上传的图片路径，结果成功。
当这步成功了后，后面的就更简单了，我们既然能够上传phpinfo代码的PHP文件；
那么：我再改下代码上传webshell（例如：php一句话木马），自然而然能水到渠成了。
对吗？
总结：
我写这篇文章时，大家以为很简单就传上去了，其实我花费了足足有3个小时的功夫，经过了不断测试才成功，写这篇文章时又理清了思考细节，所以你觉得很流畅。黑客不是那么容易的，特别是黑客渗透测试工作真的是又苦又累的。
