网上下载了一个php webshell，可以控制服务器，只有一个笔记本，该怎么测试

Question

本人学生，网上下载了一个php webshell，可探测服务器信息，编辑修改删除创建文件，修改权限，连接mysql数据库。但是本人只有一个笔记本，需在教室演示效果，具体该怎么实现这个过程啊？？！

Answer 1

webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。

Answer 2

去http://www.appservnetwork.com/ 下载一个的环境。安装在你的笔记本上，然后再把这个webshell弄进环境里，再用http://localhost/看效果即可.

Answer 3

自已在本机上搭建一个php环境追问

php环境已搭建，问题在于如何在笔记本上实现服务器攻击，可不可以同时在一个笔记本上测试呢。。

追答

可以的，你是想模拟在服务器上提权什么的是吧

追问

对的，那该怎样做呢，phpwebshell代码已经下载了，但是不知道怎么用

追答

如果你搭建好了环境，可以把你的WEBShell放到php根目录下，直接访问就是了

追问

那意思是说我直接访问那个页面，然后在页面上就可以直接做一些修改操作之类的吗？笔记本模拟服务器怎么搞呢

追答

对，要完全模拟是不可能的，比如系统环境就不一样，还有其它的很多很多

追问

非常感谢！

追答

You are welcome.

本回答被提问者采纳