【网络安全】AntSword(蚁剑)入门+实战

简介

蚁剑(AntSword)是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

中国蚁剑的特点主要有如下几点：

1.支持多平台。包括macOS、Linux 32位、Linux 64位、Linux armv7l、Linux arm64、Windows 32位、Windows 64位。
2.完善的文档。中国蚁剑文档地址。
3.多项功能。文件管理功能、虚拟终端功能、数据库管理功能。
4.内置代理功能。支持HTTP、HTTPS、SOCKS4、SOCKS5四种代理协议。使用代理，可以连接处于内网中的Shell、加快连接速度、隐藏自身、与 BurpSuite 等工具配合使用等。
5.编码器和解码器。用于蚁剑客户端和Shell服务端通信时的加密、编码操作，可用于绕过WAF。
6.高扩展性。
i插件。具有插件仓库，也可以自己开发插件。
ii自定义编码器和解码器。

蚁剑官方文档：

https://www.yuque.com/antswordproject/antsword

---

1 [极客大挑战 2019]Knife

思路

明显地，输入URL及密码Syc即可。

操作

1