shell管理--中国蚁剑,牛刀小试

本文详细介绍了蚁剑(AntSword)的安装步骤,包括从GitHub下载、初始化设置及启动。通过实例展示了如何在靶场中测试蚁剑的功能,如上传PHP文件并进行网站管理。此外,还探讨了在实战中利用文件上传漏洞进行远程控制的可能性。
摘要由CSDN通过智能技术生成

1--安装地址

github地址:https://github.com/AntSwordProject

蚁剑加速器:GitHub - AntSwordProject/AntSword-Loader: AntSword 加载器

2--安装教程

两个全部解压好(一个是源码,一个是启动文件/加载器)

 先打开 AntSword-Loader-x64(加载器)文件夹里面的 AntSword.exe

点击初始化(选择蚁剑工作目录)

 

 点击初始化并选择 antSword-2.1.9 文件夹

然后重启软件就好啦!

3--使用(在upload靶场中测试)

          a.在文件目录中插入php文件

 

 test.php内容为

          b.保存后登录查看

          c.打开蚁剑-右击添加数据

 输入URL,密码

 之后点击 测试连接,检查是否能成功。

 成功后点击“添加”,即完成了一次网站管理。

 之后可进行一系列操作。

在实战中,我的看法是可以通过文件上传漏洞或者网页挂马等方式在对放计算机中放置木马,从而进行对对方电脑的操控。

谢谢观看。

  • 4
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值