35_WebShell管理工具、中国蚁剑AntSword的安装及使用、御剑的使用、后台目录扫描

WebShell管理工具

WebShell

• 以asp、php、jsp或cgi等网页形式存在的一种代码执行环境
• 主要用于网站和服务器管理
• 由于其便利性和功能强大，被特别修改后的WebShell也被部分人当作网站后门工具使用
• 国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等

WebShell管理工具

管理WebShell的客户端工具

常用的WebShell管理工具：中国菜刀、中国蚁剑、冰蝎、weevely、C刀、XISE

中国蚁剑AntSword的安装及使用

• https://github.com/AntSwordProject/

步骤一：中国蚁剑AntSword的安装

安装地址可以参考我的这篇文章，这儿有

27_文件上传漏洞、upload-labs靶场安装、蚁剑安装、蚁剑使用、AntSword-Loader-v4.0.3安装使用、upload-labs通关-CSDN博客

直接将AntSword-v1.1.2-win32-x64.zip进行解压，进入文件夹，双击“AntSword”运行，如图-10所示。

图-10

如图-11所示，为中国蚁剑的启动页面。

图-11

如图-12所示，为中国蚁剑的界面。

图-12

步骤二：修改界面语言为中文

1）点击“AntSword”-“Language setting”，选择“简体中文”，之后点击 “Save”，如图-13图-14所示。

2）页面语言修改成功，如图-15所示。

点击保存就行

步骤三：将一句话木马文件利用文件上传漏洞上传至DVWA，如图-16图-17所示。

各类靶场下载地址：下载部署就行，这是个英文的靶场
https://wwtt.lanzn.com/b00uyckd9a
密码:2x71

步骤四：使用中国蚁剑连接一句话木马

输入URL地址，即webshell.php文件所上传的地址：http://192.168.67.6/DVWA/hackable/uploads/webshell.php

输入连接密码为“config”，如图-18所示。

之后点击“添加”。

2）右击该条目，选择“虚拟终端”登录虚拟终端，如图-21、图-22所示。

后台目录扫描

利用后台目录字典进行爆破扫描

扫描敏感文件，后台文件，数据库文件，和信息泄露文件.

字典越多，扫描到的结果也越多

常用的网站后台扫描工具：wwwscan、御剑、dirbuster、cansina

御剑的使用

步骤一：运行御剑后台扫描工具

各类渗透用到的工具下载地址：
https://wwtt.lanzn.com/b00uyckcid
密码:hlkd

御剑后台扫描工具不需要安装，直接双击“御剑后台扫描工具.exe”即可打开，如图-23所示。

步骤二：对本地127.0.0.1进行后台目录扫描

在域名处输入想要扫描的域名或者IP地址（如：127.0.0.1），点击“开始扫描”，如图-24所示。

        当然，如果网站是PHP写的那就没有必要扫ASP、JSP这些了，对吧

        假如是JSP写的，那就反过来

现在试着扫一下本机的目录和PHP。200表示成功，403表示没找到，3XX表示重定向，一般200就行

这些都是通过爆破扫出来的，等于一个一个的去猜，只会扫到当前目录下的一级文件

如果想要扫news下面的文件那就可以继续这样

这样一个小工具帮你去探测网站有哪些文件是比较有用的