欢迎大家来到SINE安全。今天是网站木马webshell的第一讲，讲师陈雷，自己都是群里面的

，我就不多介绍了。然后今天内容简介：第一个是关于一句话木马的了解，第二个是图片一句话

的木马的制作，第三个是关于脚本格式的问题。第四个是菜刀的原理。好吧，话不多说，我们来

看一下一句话木马的了解，一句话木马的服务端，本地储存的脚本，木马文件，也就是我们要用

恶意代码上传到网站目录中，该语句触发后接收入侵者通过客户端提交的数据执行相应的操作，

服务端代码的内容为简单的PHP一句话。

 

 

 

关于PHP一句话，这些理论的我想大家可能也是听不懂的，把文件以PHP格式的文件命名，然后

上传到服务器上，就可以用中国菜刀去连接，从而控制网站。这是通俗的讲，其中sine是密码，

然后一句话木马客户的是远程被插入，一句话，可执行一句话的可执行文件，用来向服务器提交

控制数据，提交的数据，通过服务端构成完整语句，就是怎么说还是需要控制网站。

 

 

一句话木马的好处都很小心且功能强大。这里一句话木马的话有很多种吗？种类有多少？asp，

然后PHP、aspx、jsp之类的，然后看看你相对应的一些木马，这里就不多介绍了好吧？你们如

果下载中国菜刀的话，它里面都有一些相应的木马脚本文件。我们先来演示一下类似于这种木

马的控制方法吧，我这里有一个站点。好。这里有个fox点PHP，然后我们打开一下，192.168

.1.14，然后我的发5点。Fox。Php这里这里其实它是空白文件，如果说你上传的是类似于图片

一句话的话，它是可以直会在这页面上展示一些代码。

 

然后我们来看一下用中国菜刀去连接，这里是我之前连接好的，直接可以从而进行控制网站。

然后我们来看一下图片一句话的制作，关于图片一句话的，因为有些网站上传的时候，它会检

测你上传文件的头部，就是一些你比如说你如果修改成类似于jpg格式的，然后它的头部都不

一样。那么我们来用看一下，关于这些头部他们都不一样，然后大家可以进行往图片里添加一

句一句话木马，从而进行制作图片一句话绕，从而绕过一些WAF。可能说现在真的是不常见了

，但是还是要清楚的，但是在实战中很实用。

 

 

这里关于你比如说在gif文件下加。然后去查看目录。是不是多出这个一点JPG然后关于木马的

是否写入你可以查看一下，可以查找一下。Php就行了。这里是不是就写入成功了？一二进制

重新编制，123编码，然后去执行。这种这是第一种方法。然后我们来看第二种方法。第二种

很简单的直接用这种软件把一句话木马贴进去就行了，然后进行编码。