软件Tags: [db:tag]
我这里准备了2个靶机,分别装有php与jsp的运行环境,用来模拟真实的网站服务器。
为了方便,我已经把服务端木马程序放到了服务器网站目录下:
此时,运行PyCmd.py程序:
程序会自动判断输入的网站类型
输入参数:
-h 查看帮助信息
-u 网站木马地址
-p 木马shell密码
–proxy 开启本地代理(方便调试)
注:当开启本地调试,需运行Fiddler程序,或者其他抓包软件。
PyCmd程序的长处在于它对往来的数据进行了加密,可以绕过防火墙对数据内容的校验。
当执行cmd命令时,通过Fiddler抓包查看数据: