本文详细介绍了如何使用PHP有效负载和ngrok进行黑客攻击。首先，讲解了安装ngrok和创建PHP有效负载的步骤，接着通过msfvenom生成PHP Meterpreter反向TCPpayload，并设置多处理程序。然后，将php文件上传到服务器，通过缩短URL并诱导受害者访问，实现远程控制。整个过程旨在建立TCP反向连接，从而获取受害者的shell。
使用PHP有效负载和ngrok 进行黑客攻击
我们将使用PHP有效负载进行黑客攻击，在本教程中我们将使用msfvenom(其实就是MSF)。
Msfvenom包含在kali linux操作系统中
工具准备阶段
- 步骤1：安装ngrok
请按照说明书安装ngrok。
让我们从下载ngrok开始。在这里下载ngrok。https://ngrok.com/download.
一旦ngrok完成下载，解压缩Zip存档，然后将cd放入其中，例如“cd ngrok”。
cd ngrok
安装AuthToken(下面的auth代码是从ngrok.com帐户复制auth令牌的示例)。复制ngrok.com帐户中的身份验证代码，我们将使用该代码对隧道进行身份验证。您可以通过进入存储和使用ngrok的文件夹。“/ngrok authToken yourauthTokenhere”将保存身份验证代码。
例子
./ngrok authtoken UHTsJVmnmrninfibyuvtc_2b9xscccvdvdfsaq8f7z3
现在我们将创建一个安全的TCP隧道，打开一个新的TCP终端，键入ngrok TCP 4545，将端口号更改为您想使用的任何端口。
创建PHP有效负载
现在我们将使用msfvenom来创建PHP有效负载。
打开一个
最低0.47元/天 解锁文章
扫一扫
958
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
