webacoo（web backdoor cookie）
类终端的shell
编码通信内容通过cookie头传输，隐蔽性较强
cm：base64编码的命令
cn：服务器用于返回数据的cookie头的名
cp：返回信息定界符
选项：
-f 系统函数使用
功能
1：system（默认）
2：shell_exec
3：exec
4：passthru
5：popen
-g生成后门代码（需要-o）
-o 生成的输出文件名
-r 不混淆后门代码
-t 建立后门连接（需要-u）
-u 后门URL地址
-e 单命令执行模式（需要-t和-u）
-m 要使用的HTTP方法（默认为GET）
-c Cookie名称（默认值：“M-cookie”）
-d Delimiter（默认值：每个请求的新随机数）
-a http请求（默认存在）
-p 使用代理（tor，ip：port或user：pass：ip：port）
-v 详细级别
生成后门
客户端连接
抓包查看cookie传输内容，并用base64解码解码指令
weevely
隐蔽的类终端php webshell
30多个管理模块
执行系统命令，浏览文件系统
检查服务器常见配置错误
创建正向，反向tcp shell连接
通过目标计算机代理http流量
从目标机器运行端口扫描，渗透内网
支持密码连接
kali 缺少库，需要下载库：https://pypi.org/project/PySocks/#files
weevely generate 密码 文件名
weevely generate 123456 wee.php
混淆后的代码
连接后门
隐蔽效果
：audit_etcpasswd 使用不同的技术读取/ etc / passwd。
：audit_suidsgid 查找具有SUID或SGID标志的文件。
：audit_phpconf 审核PHP配置。
：audit_disablefunctionbypass 使用mod_cgi和.htaccess绕过disable_function限制。
：audit_filesystem 审核文件系统的弱权限。
：bruteforce_sql Bruteforce SQL数据库。
：system_info 收集系统信息。
：system_procs 列出正在运行的进程。
：system_extensions 收集PHP和Web服务器扩展列表。
：backdoor_meterpreter 启动meterpreter会话。
：backdoor_reversetcp 执行反向TCP shell。
：backdoor_tcp 在TCP端口上生成一个shell。
：shell_php 执行PHP命令。
：shell_sh 执行shell命令。
：shell_su 用su执行命令。
：file_find 查找具有给定名称和属性的文件。
：file_edit 在本地编辑器上编辑远程文件。
：file_mount 使用HTTPfs挂载远程文件系统。
：file_upload 将文件上载到远程文件系统。
：file_tar 压缩或扩展tar存档。
：file_check 获取文件的属性和权限。
：file_rm 删除远程文件。
：file_enum 检查路径列表的存在和权限。
：file_gzip 压缩或扩展gzip文件。
：file_upload2web 自动将文件上传到Web文件夹并获取相应的URL。
：file_clearlog 从文件中删除字符串。
：file_zip 压缩或扩展zip文件。
：file_touch 更改文件时间戳。
：file_grep 打印与多个文件中的模式匹配的行。
：file_cp 复制单个文件。
：file_cd 更改当前工作目录。
：file_read 从远程文件系统中读取远程文件。
：file_download 从远程文件系统下载文件。
：file_bzip2 压缩或扩展bzip2文件。
：file_ls 列出目录内容。
：file_webdownload 下载URL。
：sql_console 执行SQL查询或运行控制台。
：sql_dump Multi dbms mysqldump替换。
：net_proxy 运行本地代理以通过目标转移HTTP / HTTPS浏览。
：net_scan TCP端口扫描。
：net_phpproxy 在目标上安装PHP代理。
：net_mail 发送邮件。
：net_ifconfig 获取网络接口地址。
：net_curl 执行类似curl的HTTP请求。
友情链接 http://www.cnblogs.com/klionsec
http://www.cnblogs.com/l0cm
http://www.cnblogs.com/Anonyaptxxx
http://www.feiyusafe.cn