目录
-
webshell介绍
webshell是一种网站后门(木马),也是一种网页版的命令解释器,通过HTTP(S)协议通信,并且继承了web用户的权限,其本质上实际上是一种在服务器上可运行的一种跨脚本程序,如asp,aspx,jsp,php等脚本类型的木马程序,他可以接受用户的命令,并执行命令、操作等。
黑客在入侵了一个网站后,通常会将asp或PHP后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者PHP后门,得到一个命令执行环境,已达到控制网站服务器的目的。
-
分类
按照功能,一般将webshell分为大马、小马、一句话木马。
大马:
具有独立的、完善的网站控制功能,不需要依赖一些工具,可以对站点进行相应权限,特点是功能强大、体积庞大、隐蔽性差。
小马:
小马一般指的是功能相对大马较为弱的木马,