Weevely是一款集成在Kali中的WebShell工具，具备生成及连接功能，支持PHP后门生成，并采用随机参数与加密方式提升隐蔽性。本文介绍如何使用Weevely生成并连接后门，包括生成加密的PHP文件、通过命令行进行连接，以及一些高级功能如生成图片后门等。
weevely是一个kali中集成的webshell工具，是webshell的生成和连接集于一身的轻量级工具，生成的后门隐蔽性比较好，是随机生成的参数并且加密的，唯一的遗憾是只支持php,weevely是交互性工具，只可以在命令终端执行。
weevely generate password/tmp/1.php #生成一个名为1.php的后门，密码为password
这是生成后的php后门，是base64加密过后的。
将此后门上传到网站，用weevely连接，连接后面直接跟上设置的密码
weevely http://192.168.179.137/doyo/1.php password
可以直接连接上，但是有些事乱码，在终端界面修改一下编码即可，乱码的都是中文字符，
weevely还可以生成图片后门。同时weevely还有多个模块使用，在连接上后门之后按Tab键，可以查看可利用的模块，
这张图片是模块功能详解
里面功能还有很多，具体使用到在研究，毕竟工具很多，不能每天都在学习使用工具。
作者：司令
扫一扫
4008
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
