天天看點

weevely(php菜刀)基本使用

weevely的功能同之前學習過的中國菜刀,但其功能更加豐富且在linux和windows下都可以運作。kali linux環境下已內建weevely。分weevely生成shell檔案、weevely連接配接背景、weevely資訊探測、weevely檔案操作、weevely審計這幾塊來學習。

首先先打開kali linux指令行,輸入weevely可檢視weevly的版本以及基本使用說明

weevely(php菜刀)基本使用

1.1生成shell檔案

指令:weevely generate 密碼 路徑 檔案名

weevely(php菜刀)基本使用
1.2上傳至靶機
weevely(php菜刀)基本使用

1.3weevely連接配接shell

輸入指令:weevely shell檔案位址 密碼

weevely(php菜刀)基本使用

 weevely還可以生成圖檔後門。同時weevely還有多個子產品使用,在連接配接上後門之後按Tab鍵,可以檢視可利用的子產品,

裡面功能很多,具體使用到在研究。

weevely(php菜刀)基本使用
基本操作:
weevely(php菜刀)基本使用

1.4weevely資訊探測

1.4.1system

:system_info      
weevely(php菜刀)基本使用

注:開頭有冒号

:system_extensions      
weevely(php菜刀)基本使用

1.4.2net

:net_ifconfig      

檢視伺服器連接配接的網卡位址

weevely(php菜刀)基本使用
:net_scan      
weevely(php菜刀)基本使用

 掃描主機在1-100端口範圍内所開放的端口

weevely(php菜刀)基本使用

1.4.3audit

weevely(php菜刀)基本使用

具體指令可敲 ? 檢視幫助

1.4.4file檔案操作

:file_upload 本地檔案路徑 檔案 上傳路徑      
weevely(php菜刀)基本使用

經測試,需要在上傳路徑後再加上檔案名

:file_read 檔案      
weevely(php菜刀)基本使用
:file_download 檔案路徑 檔案 本地路徑      
weevely(php菜刀)基本使用

經測試,本地路徑末尾也需加上檔案。