首页 > Web开发 > 详细

DAY1:webshell与中国菜刀

时间:2019-10-06 17:32:49      阅读:88      评论:0      收藏:0      [点我收藏+]
1. PHP基础
技术分享图片
eval(字符串)函数:把字符串按照PHP代码执行,该字符串必须是合法的PHP代码,且以分号结尾:
技术分享图片
assert()函数:如果参数是字符串,它将会被assert()当做PHP代码来执行,跟eval()类似:
技术分享图片
system()函数,执行外部程序,并且显示输出:
技术分享图片
exec()函数,执行外部程序,不直接显示输出,只显示最后一行结果,一般把结果输出到数组中保存:
技术分享图片
shell_exec()函数,执行外部程序,不直接显示输出:
技术分享图片
反引号,执行外部程序,不直接显示输出,与shell_exec()函数等同:
技术分享图片
 
2. Shell:
①什么是Shell
技术分享图片
②什么是webshell
技术分享图片

 

 

3. 一句话木马
①什么是一句话木马
技术分享图片
②一句话木马的工作原理
$_REQUEST[ ]:GET和POST都能接收。
技术分享图片
③大马介绍
技术分享图片

 

 

4. 中国菜刀(在以后的工作中尽量不要用菜刀)
菜刀的流量包未加密,能被防火墙拦截,冰蝎的数据包经过加密,可以绕过防火墙
①一句话木马结合中国菜刀
技术分享图片
②中国菜刀介绍
技术分享图片
③中国菜刀的主要功能
技术分享图片
④其他 webshell 管理工具
技术分享图片

 

 

5. Webshell简单变形
①create_function()函数,create_function(‘参数‘,‘函数体代码‘):创建匿名函数:
技术分享图片
②一句话木马简单变形:
技术分享图片
③一句话木马简单变形:
技术分享图片

 

 

一句话变形拓展:
 

DAY1:webshell与中国菜刀

原文:https://www.cnblogs.com/niangaoSDS/p/11627577.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!