PHP菜刀工具WebHandler

PHP菜刀工具WebHandler

在Web渗透测试中，后台代码若是包含系统命令执行功能，并以用户提交的数据做为参数，就带来潜在的安全隐患。Kali Linux提供一款PHP菜单工具WebHandler。该工具针对PHP Web应用，能够利用PHP自带的system、passthru、exec函数功能。安全人员能够经过注入的方式，构建对应的代码，而后创建Shell链接。该工具不只支持系统命令，还提供以@开始的专有的命令，用于执行渗透任务，如获取系统信息，下载服务器文件、爆破数据库密码。