一句话木马和菜刀的使用

一句话木马和菜刀的使用

  • 一句话木马
  1. 在很多的渗透过程中,渗透人员会上传一句话木马,简称webshell,到目前web服务目录继而提权获取系统权限,不论asp、php、jsp、aspx
  2. 基本原理:利用文件上传漏洞往目标网站上传一句话木马然后通过菜刀本地就可以获得整个网站的控制权,攻击者只要满足木马未查杀,知道木马的路径在哪,木马能正常运行这三个条件即可使用中国菜刀连接
  • 一句话图片木马的制作:
  • 在桌面保存一份PHP一句话木马,和一个jpg图片文件,再在cmd上作一句话即可

一句话木马和菜刀的使用_第1张图片

  • 其次应用C32Asm

一句话木马和菜刀的使用_第2张图片

 

  • 木马利用
  1. 运行打开DVWA靶机,打开upload项目,级别low
     

     

 

 

 

 

  2上传准备好的一句话木马,并且上传一句话木马和菜刀的使用_第3张图片

        3 利用中国菜刀连接

 

一句话木马和菜刀的使用_第4张图片

 

 一句话木马和菜刀的使用_第5张图片

 

 

 

 

 

 

 

 

 

 

 

 

你可能感兴趣的:(一句话木马和菜刀的使用)