Web安全-Godzilla哥斯拉Webshell管理工具使用

01 工具下载地址

https://github.com/BeichenDream/Godzilla

点击页面右侧"releases"，进入工具的版本下载页面。



在个人终端安装JDK1.8环境的情况下，下载jar包后打开即可

02 运行环境

03 工具介绍

哥斯拉由Java语言开发，内置了3种Payload以及6种加密器，6种支持脚本后缀，20个内置插件。

它的好用之处在于：

1、目前全部类型的shell能绕过市面大部分的静态查杀。

2、目前的流量加密措施能绕过过市面绝大部分的流量WAF。

3、Godzilla自带的插件是冰蝎、蚁剑不能比拟的，且具有高扩展性。

它能实现的功能除了传统的命令执行、文件管理、数据库管理之外，根据shell类型的不同还包括了：

04 使用案例

双击运行下载好的godzilla.jar文件，界面如图所示：



这里以生成PHP木马文件为例，依次点击 管理->生成，在设置页按照下图提示输入相关参数：



点击生成后，工具会提示Webshell保存的路径，如下图所示：



当我们在一个网站成功上传了上述的php文件后，若php文件能够被服务器解析，我们就可以尝试连接这个Webshell。具体连接步骤如下：

依次点击“目标”->“添加”，填写相关参数信息，注意与先前生成木马环节的文件类型以及认证参数保持一致。随后点击添加。

点击添加后，该Webshell会出现在工具首页，双击即可进入Webshell管理功能

这篇好文章是转载于：学新通技术网