本文档介绍了如何在kali Linux中使用内置的webshell工具weevely，包括生成backdoor代理、上传到目标网站、连接并执行命令。尽管遇到了连接失败的问题，但详细阅读官方文档后理解了关键步骤。然而，在实际应用中，由于某些原因（如PHP setup失败），weevely并未成功，最后选择使用菜刀工具解决问题。
写在前面
最近在做xctf的新手入门题，个人偏好web和reverse，crypto碰都不想碰。。
做到web 题第10题的时候遇到一个特别烦的问题，我自己主机上装菜刀等web shell不是下载时就被chrome删掉就是解压时被系统防火墙删掉，不敢把防护全关了，只能在虚拟机里再装个windows。
然而装起来好慢啊，等不及，于是先用kali自带的weevely，网上小白教程不多，我折腾了大半天实在是没搞定，总是Backdoor communication failed。昨天时间比较紧张就没有仔细看官方文档，差不多一直在看中文的博文还只看命令截图。
今天时间宽裕了决定解决这个问题，仔细看起官方教程，一字不落。事实证明，再小白的教程也不如官方文档详细，耐下心仔细看，所有问题都给你解决
此教程写给不想看英文的同学~
官方教程翻译
-
在终端输入weevely查看基本使用方法（弱鸡看了一头雾水）
root@bogon:~# weevely -
generate一个后门代理（backdoor agent）
放心，weevely会给你生成的，不用自己写。我这边是默认存在/root/agent.phproot@bogon:~# weevely generate <yo
扫一扫
1634
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
