Webshell网络安全应急响应概述

Webshell 概述

Webshell 通常指以JSP、ASP、PHP等网页脚本文件形式存在的一种服务器可执行文件，一般带有文件操作、命令执行功能，是一种网页后门。攻击者在入侵一个网站后，通常会将Webshell后门文件与网站服务器Web目录下正常的网页文件混在一起，使用浏览器或专用客户端进行连接，从而得到一个服务器操作环境，以达到控制网站服务器的目的。

Webshell 分类

根据不同的脚本名称划分，常见的Webshell脚本类型有JSP、ASP、PHP等。

1．JSP型Webshell 脚本

JSP 全称Java Server Pages，是一种动态 Web 资源的开发技术。JSP是在传统 的网页HTML文件（*.htm,*.html）中插入Java程序段（scriptlet）和JSP 标记（tag）， 从而形成JSP文件（*.jsp）。 JSP 型Webshell 脚本如下：

<%Runtime.getRuntime().exec(request.getParameter("i"));%>

2．ASP型Webshell脚本

ASP 全称Active Sever Page，是服务器开发专用脚本。它可以与数据库和其 他程序进行交互，是在IIS中运行的一种程序。 ASP 型Webshell 脚本如下：

<%eval request("cmd")%>

3．PHP型Webshell脚本

PHP 全称Hypertext Preprocessor&