ITPub博客

首页 > IT基础架构 > 网络安全 > Web后门工具WeBaCoo

Web后门工具WeBaCoo

原创 网络安全 作者:大学霸 时间:2017-09-11 14:43:59 0 删除 编辑
Web后门工具WeBaCoo

WeBaCoo是使用Perl语言编写的Web后门工具。渗透测试人员首先使用该工具生成一个后门PHP页面。然后,将该页面上传到目标服务器上。最后,在本地终端直接访问该页面,WeBaCoo将执行的命令Base64编码后,借助Cookie的方式提交给服务器。后门页面通过解析Cookie,然后调用PHP系统函数进行执行,如system()、shell_exec()、exec()等。由于该页面不能设置密码,所以不适合长期的权限维持。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29597077/viewspace-2144792/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2014-04-09

  • 博文量
    1047
  • 访问量
    990337