玄机靶场-webshell查杀WP

0x01.黑客webshell里面的flag

flag{xxxxx-xxxx-xxxx-xxxx-xxxx}

方法一

先去网站根目录找/var/www/html在文件中寻找 flag

方法二

直接使用工具 D 盾。

0x02黑客使用的什么工具的shell

把代码直接复制网上搜索即可。

https://github.com/BeichenDream/Godzilla

0x03 黑客隐藏shell的完整路径的md5

使用命令搜索关键字或者使用 D 盾。

find /var/www/html -name "*.php" -exec grep -ilE "eval|base64_decode|system|exec|assert" {} \;

0x04 黑客免杀马完整路径

find /var/www/html -name "*.php" -exec grep -ilE "eval|base64_decode|system|exec|assert" {} \;

找到关键字 base64_decode.