cracer培训教程第一期 webshell

webshell介绍
网站后门权限,可对网站进行任意修改,为进一步提权做准备
后台密码爆破
短文件漏洞入侵dz
利用条件: windows+Apache环境

直接上传拿webshell
1.管理权限拿webshell
2.数据库备份拿webshell
网站对上传的文件名后缀进行过滤,不允许上传脚本类型文件如asp/php/jsp/aspx等
而网站具有数据备份功能,这时我们就可以将webshell格式先改为允许上传的文件格式如jpg,gif等
然后我们找到上传后的文件路径,通过数据库备份,将文件备份为脚本格式
3.本地js验证拿webshell
当网站设置了js来限制用户上传的文件类型时,我们可以通过删除js验证或者修改上传类型突破上传拿webshell
本地验证提示信息返回的快,服务器验证稍微有一些延时,用burp的原理就是先改文件后缀名突破本地验证,再用burp改包发送出去,达到突破的效果
00截断拿webshell
利用解析漏洞拿webshell
网站配置插马
修改脚本直接拿webshell
文件包含拿webshell
原理在于用一个文件包含另一个文件,第一个文件是没有恶意代码的,但是这个文件要包含另一个文件,被包含的那个文件是我们上传的大马,但是大马的后缀要改成安全的,这样才能过waf…但是要具备两个条件,一个是大马体积要小否则可能不能解析,二是这两个文件要在同一个目录下
另类拿webshell 方法
更新页面拿webshell
上传插件拿webshell