文件上传与编辑器漏洞

目录

webshell介绍

分类

文件上传漏洞

介绍

危害

漏洞修复

编辑器漏洞

介绍

编辑器利用

---

• webshell介绍

webshell是一种网站后门（木马），也是一种网页版的命令解释器，通过HTTP(S)协议通信，并且继承了web用户的权限，其本质上实际上是一种在服务器上可运行的一种跨脚本程序，如asp,aspx,jsp,php等脚本类型的木马程序，他可以接受用户的命令，并执行命令、操作等。

黑客在入侵了一个网站后，通常会将asp或PHP后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者PHP后门，得到一个命令执行环境，已达到控制网站服务器的目的。

• 分类

按照功能，一般将webshell分为大马、小马、一句话木马。

大马：

具有独立的、完善的网站控制功能，不需要依赖一些工具，可以对站点进行相应权限，特点是功能强大、体积庞大、隐蔽性差。

小马：

小马一般指的是功能相对大马较为弱的木马，