网上下载了一个php webshell,可以控制服务器,只有一个笔记本,该怎么测试

本人学生,网上下载了一个php webshell,可探测服务器信息,编辑修改删除创建文件,修改权限,连接mysql数据库。但是本人只有一个笔记本,需在教室演示效果,具体该怎么实现这个过程啊??!

第1个回答  2014-03-02
webshell是web入侵的脚本攻击工具。简单的说来,webshell就是一个asp或php木马后门,黑客在入侵了一个网站后,常常在将这些asp或php木马后门文件放置在网站服务器的web目录中,与正常的网页文件混在一起。然后黑客就可以用web的方式,通过asp或php木马后门控制网站服务器,包括上传下载文件、查看数据库、执行任意程序命令等。
第2个回答  2014-03-02
http://www.appservnetwork.com/ 下载一个的环境。安装在你的笔记本上,然后再把这个webshell弄进环境里,再用http://localhost/看效果即可.
第3个回答  2014-03-02
自已在本机上搭建一个php环境追问

php环境已搭建,问题在于如何在笔记本上实现服务器攻击,可不可以同时在一个笔记本上测试呢。。

追答

可以的,你是想模拟在服务器上提权什么的是吧

追问

对的,那该怎样做呢,phpwebshell代码已经下载了,但是不知道怎么用

追答

如果你搭建好了环境,可以把你的WEBShell放到php根目录下,直接访问就是了

追问

那意思是说我直接访问那个页面,然后在页面上就可以直接做一些修改操作之类的吗?笔记本模拟服务器怎么搞呢

追答

对,要完全模拟是不可能的,比如系统环境就不一样,还有其它的很多很多

追问

非常感谢!

追答

You are welcome.

本回答被提问者采纳
相似回答