文中提及的部门技能、东西大概带有必然进攻性,仅供安详进修和解说用途,克制犯科利用!
B374K WebShell 是一个很是有用的长途打点东西,打点员通过欣赏器就可以长途打点长途计较机。
B374K很是简朴,简朴到只有一个php文件,,可是成果却很是很是强大。成果包罗:
文件打点:查察、编辑、重定名、删除、上传、下载、压缩…
查找: 文件、文件夹、文件内容(利用正则)
执行Shell呼吁
执行剧本:php、perl、python、ruby、Java、node.js、c
毗连数据库:mysql、mssql、oracle、sqlite、postgresql、ODBC、PDO
SQL Explorer
历程列表 任务打点器
发送带附件的邮件
PHP > 4.3.3 PHP 5
b374k shell支持打包成果,这个成果可以将你需要的成果模块集成到单个php文件里。
安装前请确保 PHP版本 > 4.4.3
除了通过b374k自带的打包东西打包外,我们还可以通过呼吁行来生成我们需要的单个php文件。
呼吁:
$ php -f index.php
b374k shell packer 0.4
options :
-o filename save as filename
-p password protect with password
-t theme theme to use
-m modules modules to pack separated by comma
-s strip comments and whitespaces
-b encode with base64
-z [no|gzdeflate|gzencode|gzcompress] compression (use only with -b)
-c [0-9] level of compression
-l list available modules
-k list available themes
$ php -f index.php -- -o myShell.php -p myPassword -s -b -z gzcompress -c 9
当操纵完成后,我们只需要一个b374k.php文件,而其它文件,如:b374k的index.php, base, module, theme等都需要实时删除,以防给处事器带来安详隐患。