WebShell-大马实战

WebShell-大马实战

webshell-大马下载地址：https://gitee.com/yuan_boss/labs.git

里面有些大马的连接密码可以修改，如果不知道密码，可以自行查看源码

PHP

以下效果是大马文件：c2007.php

ASP

搭建IIS服务器

可以在Windows Server虚拟机中搭建，具体的搭建步骤网上很多教程，这里不再赘述，这里主要演示asp大马的效果：

上传asp大马，将大马放到IIS服务器的根目录

输入密码404，即可进入webshell的大马管理界面：

里面有许多功能，可以研究研究

ASPX

注意，要复现ASPX文件的大马，需要.NET环境，所以在搭建IIS服务器的时候，我们需要勾上上面的那些

使用资料中的大马：AspxSpy2014Final.aspx

登录之后，就可以看到功能界面了，这里演示cmd操作

JSP

需要搭建Tomcat环境，才能执行jsp文件。Tomcat环境配置教程网上有，也可以参考我这篇文章：Tomcat配置

以下是jshell.jsp的大马。

输入密码：1q1q1q

可以来到以下界面