本文介绍了Kali Linux自带的两种Webshell——Webacoo和Weevely的使用方法。Webacoo通过cookie头进行隐蔽通信，Weevely则是一个功能丰富的PHP Webshell，包含多个管理模块。文章详细讲解了如何生成服务端代码，上传到目标服务器，以及客户端如何连接，并提供了Wireshark抓包分析的内容。
Webacoo和Weevely是在Kali中默认安装了的Webshell，下面将分开进行介绍。
Web Backdoor Cookie（Webacoo）：
Webacoo的编码通信内容都是通过cookie头传输，隐蔽性强。
其Cookie头中的三个变量：
cm：base64编码的命令
cn：服务器用于返回数据的cookie头的名
cp：返回信息定界符
直接在终端输入webacoo即可启动。
生成服务端代码：
webacoo -g -o wbc.php两个参数通常组合使用：-g参数生成后门代码；-o参数输出为一个文件。
可以通过cat命令来查看该文件的内容：
最低0.47元/天 解锁文章
扫一扫
217
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
