文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

哥斯拉Godzilla 下载安装和使用(超详细)

2023-08-31 08:46

关注

网上搜到的哥斯拉安装的文章千篇一律,有的甚至一个字都没变。作为一个新手,这些文章在某些方面没办法解决我的问题,所以在这里总结一下小白可能会遇到的一些问题和解决方法。
另外,在文章结尾附上哥斯拉下载的连接,国内访问GitHub比较麻烦。

目录


本文包括哥斯拉的下载、安装,以及利用upload-labs-master的第一关练习使用哥斯拉。
2、我本机上是jdk16,可以正常使用哥斯拉,不用去专门安一个jdk1.8。
3、upload-labs项目地址,请自行上网搜索安装教程,本文使用phpstudy搭建环境(使用其它环境也可,自行选择一个有上传漏洞的靶场环境就好,这里只是为了演示工具的使用)


下载

这里演示从零开始的下载(GitHub国内访问有点慢,方便一下国内的同学,我在本站上传了一个免费的下载地址

登录github官网,搜索godzilla。
官网页面搜索godzilla
点击第一个,支持原作者BeichenDream(其他的我也没下载,不清楚都是什么)
支持原作者
(第一次使用github的时候不知道哪一个是正确的,因为也页面上有很多资源,傻傻分不清楚。即使选对了作者发布的资源也没找着哪里下载,总是下载了一堆说明文件,没有主要的像.jar文件之类的内容)
经常会直接点进来就"code"->下载zip,就只下载了一堆说明文件。在右侧有个"releases",这里才是真正的工具的历史版本下载地点。
在这里插入图片描述
选择最新版(4.0.1),这里就是我们需要的godzilla.jar文件了,点击下载就好。
正确的下载页面

安装

双击运行下载好的godzilla.jar文件,第一次打开会在同目录下生成data.db数据库存放数据。(运行环境要求在README.md文件中有详细介绍)
文件夹里的样子
第一次打开可能有点慢,哥斯拉界面是这样的。
哥斯拉界面

打开upload-labs第一关的实验环境(这里只是用来演示哥斯拉使用,其他环境也可以)
第一关

生成木马

打开哥斯拉,“管理”->“生成”,按图所示生成一个木马。(亲测,使用自己写的木马连不上哥斯拉,可能因为哥斯拉的流量都是经过加密的,具体原因我也没仔细去了解)
生成哥斯拉木马
选择文件生成路径并设置文件名。
生成木马
成功生成木马文件
成功生成
打开看一下生成的木马文件,其实就是php的一句话木马。
木马内容

过滤绕过

upload-labs的第一关是一个前端校验,可以通过使用burp拦截数据包修改内容,实现绕过。把gsl.php的后缀改为.png。
上传步骤
去burp里将上传文件的后缀名改回php,然后forword。
burp改包
回到浏览器,可以看到木马已经上传成功了。按F12查看一下文件路径。这里路径里有"…/"需要拼接一下 (一个小技巧:F12出来后右上角有一个小箭头,选择它。然后鼠标移动到页面哪里就会自动定位到该处的代码)
在这里插入图片描述

工具连接

url拼接结果如下:
获得完整url
回到哥斯拉,“目标”->“添加”,填写里面的内容。要和这个木马生成时候选的的选项保持一致。
哥斯拉连接
可以先“测试连接”,看是否有出错,提示“success”了再“添加”。
成功连接
选中目标,鼠标右键->“进入”,就可以看到内容了。
成功拿到webshell


相关资源:https://download.csdn.net/download/zibery/85527055

来源地址:https://blog.csdn.net/zibery/article/details/124824833

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯