哥斯拉Webshell

一．启动

命令：java -jar Godzilla-V2.96.jar

启动时同目录会生成data.db数据库存放数据

启动成功界面如下

二．使用（在本机实测）

这里演示jsp文件进行连接（需要提前配置好jsp环境）
1.点击管理->生成

这里默认密码，密钥（也可以更改，只要跟连接时候保持一致即可）

接下来将生成的文件存放在Tomcat目录下，注意是在Tomcat–>webapps–>ROOT目录下

可以打开指定路径，此时生成的shell.jsp已经生成
接下来点击目标—>添加

与生成的shell.jsp的密码，密钥相对应进行连接，这里可以先测试连接，显示成功则点击添加
然后右键选择进入

可以看到成功连接

三．模块介绍

同上一篇的冰蝎功能类似
介绍下内存SHELL

点击run，将直接在Tomcat目录下注册一个内存马，同理可以卸载掉

可以看到成功生成
这样就可以使用它直接哥斯拉连接

成功，直接添加

成功连接

哥斯拉Webshell相关推荐

【每天学习一点新知识】菜刀、冰蝎、蚁剑、哥斯拉webshell工具分析
什么是webshell已经在之前的文章里做过讲解了,这里就不再赘述附上链接:[每天学一点新知识]getshell???webshell???_RexHarrr的博客-CSDN博客目录中国菜刀菜 ...
upload-labs+哥斯拉webshell的使用
upload-labs 本实验使用哥斯拉webshell管理工具,工具我上传了资源 pass-01 文件上传漏洞主要是要上传一句话到服务器,然后得到他的权限例如使用哥斯拉生成这句php代码,或者自己 ...
渗透测试-菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析文章目录菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析前言 Webshell简介中国菜刀菜刀webshell的静态特征菜刀webshe ...
webshell客户端流量特征
webshell客户端流量特征目录 1. 冰蝎 2. 中国菜刀 3. Cknife 4. 蚁剑 5. 哥斯拉 webshell客户端用于webshell后门和攻击者之间的通信程序,我们可以通过we ...
WebShell 木马免杀过WAF
就算木马能正常运行,那么过段时间会不会被管理员杀掉?如何免杀?上面虽然木马上传成功了,但是只要管理员一杀毒,全部都能杀出来.而且,还会很明确的说这是后门.因此,作为攻击者就得会各种免杀技巧. 防御者的 ...
渗透测试神器CS(4.0)的使用
CS CS简介 CS功能安装CS CS的基本使用深入标题介绍 Beacon Commands 基础操作演示 CS简介 CS 是Cobalt Strike的简称,是一款渗透测试神器,常被业界人称为C ...
HFS远程命令执行漏洞复现
漏洞程序下载地址:Http File Server 这里说一下,在Windows server 2003中复现时,我直接使用Administrator用户登录,然后复现,未出现权限问题.再Window ...
kali安装docker(有效详细的教程)
前记: 博主有着多次安装docker的丰富经验,曾经为了在kali成功安装docker花费不少时间.在kali2016.3一直到最新的kali2019.4都通吃!所以跟着下面的步骤走,绝对不会出错.( ...
红蓝对抗安全工具汇总
红队 https://github.com/lz520520/railgun 渗透工具 https://github.com/gobysec/Goby 扫描工具(梳理资产暴露攻击面) https:// ...

哥斯拉Webshell

一．启动

二．使用（在本机实测）

三．模块介绍

哥斯拉Webshell相关推荐

最新文章

热门文章