超级会员免费看
本文详细介绍了Webshell的种类，如一句话木马、大马等，并阐述了获取Webshell后的权限及其用途。在IIS和Nginx/Apache容器中，不同脚本语言的权限差异被提及。此外，还提供了查看和删除恶意代码的方法，包括通过文件替换来消除锁定的恶意文件。
Web安全—脚本木马工作原理（持续更新）
Webshell分类：
一句话木马
大马
小马
打包马
脱裤马
拿到网站Webshell意义（Webshell的权限取决于Web容器运行的权限，通常为网络服务用户的权限）：
1，可以对网站源码进行任意修改，但前提是需要有修改权限，另外默认情况下是不具备对其他网站和操作系统的修改权限的
Web容器：
IIS容器：网络服务权限，默认通常支持ASP，如果要执行PHP和ASPX，需要管理员开启扩展
Nginx和Apache：通常主要支持PHP脚本语言
脚本权限：
1，asp权限通常为网络服务用户权限，aspx为系统普通用户，所以在IIS环境下，aspx的权限大于asp
2，jsp通常在tomcat/jboss/weblogic下，通常权限为系统管理员权限（administrator，system和root）
恶意代码删除：
查看
订阅专栏 解锁全文
扫一扫
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
