PHP Shell生成工具Weevely
Weevely是一款模拟Telnet连接的PHP Shell工具。它不提供网页形式的接口,而是提供一个命令形式的终端。渗透测试人员首先使用该工具生成对应的PHP网页。然后,将该网页上传到目标Web服务器上。渗透人员就可以在终端连接该页面,建立一个Shell会话。用户可以在该界面执行服务器的各种系统命令,从而接管该服务器。为了防止Shell被滥用,用户可以指定访问密码。同时,为了绕过防火墙,生成PHP页面的时候,用户还可以启用混淆功能。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29597077/viewspace-2141797/
,如需转载,请注明出处,否则将追究法律责任。