蚁剑安装使用教程

蚁剑(AntSword)是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。是一款非常优秀的webshell管理工具。

一、下载地址

加载(启动)器：
https://github.com/AntSwordProject/AntSword-Loader
核心源码：
https://github.com/AntSwordProject/antSword

二、安装方法

1.下载为两个文件夹
在这里插入图片描述

2.打开启动器,双击AntSword.exe 启动文件
在这里插入图片描述

3.初始化,配置核心源代码文件位置
在这里插入图片描述
在这里插入图片描述

4.双击AntSword.exe 重启
右键添加数据->配置上传木马连接
在这里插入图片描述

三、举个例子

文件上传漏洞:

1.制作图片马
(简单测试可直接上传一句话木马文件,图片马用于简单的WAF绕过)
在这里插入图片描述

2.记事本形式打开图片马
在这里插入图片描述

3.靶场上传图片马
在这里插入图片描述

4.发现存在可访问路径,且存在访问权限

5.修改为可执行文件,把hk.jpg 改为 hk.php (可以抓包修改,绕过前端文件格式过滤)
在这里插入图片描述
6.蚁剑连接测试
在这里插入图片描述
7.添加成功.可进行终端管理和文件操作
在这里插入图片描述

注:文章仅用于安全测试人员参考学习,请勿用于其他用途。否则后果自行承担！

# 安全
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区