【愚公系列】2023年05月 网络安全高级班 069.WEB渗透与安全（Webshell简介）

---

前言

Webshell 是指通过 Web 应用程序的漏洞或者未授权访问等方式，在 Web 服务器上安装的一种命令执行环境，可以向远程发起者提供操作系统的完全控制权。这种攻击方式容易被黑客利用，从而造成严重的安全威胁。

一、Webshell简介

1.Webshell是什么

• Web后端脚本语言一般具备系统相关的函数，用 这些系统函数可以执行操作系统命令
• 若攻击者将这些系统函数写入文件，并结合文件 上传漏洞上传给Web服务器，我们则称网站被“挂 马”
• 这些包含了系统函数的文件则是Webshell文件， 根据功能级别，又称为“小马”或者“大马”，例如 一句话木马便是“小马”
• Webshell可以根据网站权重、shell权限等产生不 同的商业价值，已经形成了一条webshell买卖的 黑色完整产业链
• 例如，在webshell的基础下，进入批量挂马、批 量挂链，进而实现网站SEO优化，提升网站曝光等等

2.Webshell是什么

2.1 一句话木马（小马）

1、说明