wordpress测试php一句话木马 菜刀!!

菜刀已经更新了,这个版本没有木马放心使用,下载地址

工具: 菜刀   https://github.com/pythonsky/caidao-20160620-www.maicaidao.com

     一句话木马php        (各种变样,asp的木马都有具体能不能绕过看你能力了)

将一个话木马写入一个执行文件 文件名为admin.php  需要隐蔽性比较强的话可以和图片混用 ,真实的攻击环境绝不会这么简单

将文件上传到需要测试的服务器并记录下你木马的URL 比如http://www.xxx.org/upload/admin.jpg 通过这个URL就可以通过菜刀获取网址的webshell

这是测试的站点;

wordpress测试php一句话木马 菜刀!!_第1张图片

这是菜刀的主界面,添加你木马的地址&填写密码,(这里测试就随便上传到网站的根目录)

wordpress测试php一句话木马 菜刀!!_第2张图片

 

然后通过你就可以通过这样的方式获取webshell

wordpress测试php一句话木马 菜刀!!_第3张图片

你可能感兴趣的:(test)