PHP菜刀工具WebHandler

PHP菜刀工具WebHandler

在Web滲透測試中，後臺代碼若是包含系統命令執行功能，並以用戶提交的數據做爲參數，就帶來潛在的安全隱患。Kali Linux提供一款PHP菜單工具WebHandler。該工具針對PHP Web應用，能夠利用PHP自帶的system、passthru、exec函數功能。安全人員能夠經過注入的方式，構建對應的代碼，而後創建Shell鏈接。該工具不只支持系統命令，還提供以@開始的專有的命令，用於執行滲透任務，如獲取系統信息，下載服務器文件、爆破數據庫密碼。