目录1 安装及设置1.1 下载1.2 安装1.3 相关设置2 第一个Shell2.1 实验环境2.2 实验步骤2.3 思考3 总结参考文献 1 安装及设置1.1 下载下载蚁剑加载器。在蚁剑官方github下载，网址为https://github.com/AntSwordProject/AntSword-Loader，根据自己系统下载对应版本。可以不下载源码，选择工作文件时下载器将自动安装最新源码
中国蚁剑介绍中国蚁剑是一款跨平台且十分优秀的开源网站管理工具，面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。它集文件管理、虚拟终端、数据管理功能于一身，可在windows、linux和Mac上正常运行。是一款非常优秀的webshell管理工具。蚁剑官方声明： 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用
转载
2024-08-14 16:38:16
476阅读
一、中国蚁剑下载、安装百度网盘链接：https://pan.baidu.com/s/1Fl0_hFtCtfUgcNIOwKeGEA 提取码：nvjc共包含2个文件： antSword.zip AntSword-Loader-v4.0.3-win32-x64.zip由于我下载的是“AntSword-Loader-v4.0.3-win32-x64.zip”，我就以Windows版本64位来示例了。1、
转载
2024-08-21 17:07:52
690阅读
核心功能Shell代理功能Shell管理文件管理虚拟终端数据库管理插件市场插件开发开发版本针对有一定编程基础的开发者，你可以根据阅读文档或者分析源码了解熟悉整个应用的执行流程，然后便可随意对代码进行修改增强个性化自定义，真正打造出属于自己的一把宝剑！中国蚁剑下载注意：我们下载的时候需要下载两个部分，一个是项目核心源码”antSword“，另一个是加载器；加载器则分为三个版本：Mac、Windows
文章更新于：2020-10-13按照惯例，需要的文件附上链接放在文首。文件一：antSword-2.1.8.1.zip.7z文件大小：14.3 MB下载链接：中国蚁剑 v2.1.8.1 源码 antSword-2.1.8.1.zip.7z注：下面的 Hash 为解压后里面那个 zip 压缩包的 Hash值MD5：86f8782319ee8ae30598661b785687d5SHA25
转载
2024-07-22 15:49:43
224阅读
项目地址加载器：https://github.com/AntSwordProject/AntSword-Loader核心源码：https://github.com/AntSwordProject/antSword如果从github上下载很卡，可以去复制链接到githubd上下载https://githubd.com中国蚁剑使用说明书：https://doc.u0u.us/zh-hans/安装教程将
# 蚁剑初始化后提示 JavaScript Error 的解决方法
在信息化快速发展的今天，网络安全问题愈发受到重视，随着安全攻击手段的多样化，安全工具的使用变得愈加普遍。其中，蚁剑（AntSword）是一款优秀的Web Shell管理工具，它可以帮助安全研究人员、渗透测试者等进行风险评估与漏洞验证。然而，在蚁剑初始化后，有时会出现“JavaScript Error”的提示。这通常是由于环境配置
原创
2024-09-09 07:20:35
1209阅读
需要准备一台虚拟机作为服务器，一台作为攻击机（可用主机），将虚拟机的网络都设置为桥接。我这里服务器用win2008R2系统攻击机用win10接下来我会演示 php 的一句话木马其他脚本语言的一句话木马使用过程和这个差别不大在服务器上安装phpstudy 快速搭建服务器安装成功后启动apache尝试打开网站，看看是否成功出现下面的页面代表成功现在服务端就配置成功了现在在攻击端安装菜刀，蚁剑等等类似工
一，low1，代码分析：<?php
if( isset( $_POST[ 'Upload' ] ) ) {
// Where are we going to be writing to?
$target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
$target_path .= basename( $_F
转载
2024-08-02 18:44:12
2407阅读
题目第一步：把写有<?php phpinfo(); ?>代码的txt文件改文件名为infor.jpg，上传过程中用burpsuite抓包修改为infor.php。提示上传成功后在url中可以打开第二步：把写有 <? php phpinfo(); @eval($_POST['shell']); ?> 代码的txt文件改文件名为infors.jpg，上传过程中用burpsuit
转载
2024-04-11 19:10:11
301阅读
一:两种后台上传文件并查找该文件路径的方法==①:==进入网站后台,按下图操作,随便写个文件==②进入新闻管理界面,点击修改 ,然后点击文件鼠标右键并复制文件地址在浏览器中直接输入该地址 就能出现该文件了②二: 首先在rdctf部署一个地址然后打开该界面并登录该网站的后门mimawei:8618ahead (reverse)写一个用作后门的php文件,并上传至靶机在附件管理上传webshell.
中国蚁剑安装使用教程前言一、中国蚁剑安装二、中国蚁剑使用2.1中国蚁剑连接木马2.2中国蚁剑设置代理2.3中国蚁剑参数设置2.4中国蚁剑其他使用三、 中国蚁剑绕过Waf3.1 编码绕过WAF3.2插件绕过waf3.3 修改蚁剑绕过WAF总结 大家好，我是the-back-zoom,如下是中国蚁剑安装使用教程，拒绝水文，从我做起前言中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透
转载
2024-01-22 12:46:40
1281阅读
前言 今天就开始RCE的探索了RCE文件包含这里eval执行在昨天晚上做过了，所以就不说了，开始文件包含这题 这个题目他给了一个include()函数，他还给了一个写有一句话木马的txt文件这段代码的大致意思就是，你把哪个我给你的shell.txt文件放到里面去啦 然后照着做就可以了 所以payload就是 ?file=shell.txt 这里直接连接中国蚁剑，密码为ctfhub（可在shell.
转载
2024-08-29 11:29:59
281阅读
upload-labs-1 删除 js 进行绕过上传图片，发现上传成功上传 shell 发现：发现是白名单，所以由前面我们知道，极有可能在前端存在过滤，我们检查一下：发现 checkFile() 起到了检查过滤的效果，我们将其删去并提交 发现：然后用中国以蚁剑 进行链接 发现成功发现成功同时我们发现仅仅在前端进行过滤是远远不够的，我们可以轻易的删去，所以除了前端，后端也必须进行校验如果我们在使用蚁
蚁剑软件的配置与应用蚁剑（antSword）是一款开源的网站管理软件，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员，由于蚁剑（antSword）所有脚本的源代码均来自中国菜刀，流量特征和菜刀相差不大，因此提供了编码/解码器绕waf，使用nodejs编写，支持自定义： 编码器：对发送流量进行编码，服务端解码
转载
2023-12-08 12:50:45
43阅读
中国蚁剑连接远程Shell步骤生成一个一句话木马<?php eval($_POST['a']);?>注意这个 a假设http://fee51b3d-8797-42a2-b9a8-5b9653ea3223.node3.buuoj.cn/runtime/session/sess_0123456789012345678912345678.php上传到目标服务器的文件 即可
原创
2021-05-27 21:38:26
3348阅读
目录蚁剑（AntSword）是什么？获取蚁剑蚁剑下载器蚁剑源码安装可能遇到的问题题目题意什么是webshell？题解 蚁剑（AntSword）是什么？中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。获取蚁剑环境：win10文件：如下图所示（第一个是蚁剑的加载器，第二个是蚁剑的源码，二者缺一不可）蚁剑下载器下载器获取地址：https://
这个问题很简单：直接启动的时候以管理员权限运行就可以今天在解决蚂剑，然后文章刚好看到了一篇关于蚂剑的面试题：蚁剑的流量特诊是什么？因为chatGPT蛮火的，然后我就在上面寻找答案，结果如下：蚁剑是一种流行的PHP后门工具，通常用于远程控制受害者计算机。以下是蚁剑流量的一些特征：HTTP流量：蚁剑使用HTTP流量与控制服务器进行通信，并将数据编码为POST请求。异常的流量行为：如果存在大量的POST
关于蚁剑反制深入的分析和利用的一点小思路
前言
前几天我在公众号看到了一篇名为《端内钓鱼，反制蚁剑》的文章，我觉得这个思路很好，之后决定深入研究一下，通过两天的研究，现在已经写出了比较真实的反制马。在研究的过程中把一些经验分享出来，希望可以给大家解决一下问题。一、反制思路
首先我们知道蚁剑虚拟终端遇到http/https协议头时会发生转换，这个链接打开
转载
2024-07-23 11:58:24
212阅读
Bypass disable_functionLD_PRELOADShellShockApache Mod CGI脚本：简单方法：PHP-FPMUAFGCJson Serializer UAFBacktrace UAFFFIiconv LD_PRELOAD时间紧 于是先采用最省时的方法 先蚁剑连 发现打不开flag文件 要使用蚁剑插件绕过disabled function如果蚁剑插件市场打不开的
转载
2023-12-14 13:15:46
669阅读
