[PHP知识库]中国蚁剑 配置使用

1.编写一句话木马，并命名为muma.php

2．利用靶机的文件上传漏洞，将此木马文件（ Webshell )上传至靶机

1）打开dvwa网站

2）成功登录DVWA网站后，在网站主页左侧菜单选择 DVWA Security，将网站的安全级别设置为"Low":

3）在 DVWA网站主页左侧菜单选择"File upload"进入文件上传训练关卡，将muma.php上传至靶机，并记下文件上传的路径:

3．利用"中国蚁剑"连接靶机上的 muma.php

1）打开中国蚁剑

2）在“中国蚁剑"主界面空白处单击鼠标右键，在弹出的菜单中选择"添加数据"

?添加一条Webshell管理项

?4、利用“中国蚁剑"对靶机进行虚拟终端及文件操作

1）虚拟终端操作
右键---虚拟终端

?打开虚拟终端界面后，可以像操作本地机器一样，对靶机执行一些操作系统命令

?2）文件操作、数据操作

?

?

?