Web后门工具WeBaCoo

最新推荐文章于 2025-06-03 14:45:55 发布

weixin_33701294

最新推荐文章于 2025-06-03 14:45:55 发布

阅读量222

点赞数

CC 4.0 BY-SA版权

文章标签： php python

原文链接：https://my.oschina.net/u/1585857/blog/1535149

WeBaCoo是一款使用Perl语言编写的Web后门工具，主要用于渗透测试。测试人员先生成后门PHP页面并上传至目标服务器，再通过本地终端访问此页面执行命令。该工具利用Base64编码并通过Cookie传递命令，调用PHP系统函数实现远程执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

Web后门工具WeBaCoo

WeBaCoo是使用Perl语言编写的Web后门工具。渗透测试人员首先使用该工具生成一个后门PHP页面。然后，将该页面上传到目标服务器上。最后，在本地终端直接访问该页面，WeBaCoo将执行的命令Base64编码后，借助Cookie的方式提交给服务器。后门页面通过解析Cookie，然后调用PHP系统函数进行执行，如system()、shell_exec()、exec()等。由于该页面不能设置密码，所以不适合长期的权限维持。

转载于:https://my.oschina.net/u/1585857/blog/1535149