webshell箱子系统的使用以及反后门

Webshell箱子：相信很多人都使用过asp或者php的大马，一般这些大马的代码都是加密过的，这就存在一些猫腻了，因为在这些加密过的代码中有着后门代码，这些后门会将你找到的shell发送到他的服务器，就相当于你给别人打工。

废话不多说,实战来演示一下webshell箱子：
1、首先我们搭建一下asp服务器来放置webshell箱子(后门)

2、然后进入我们的后门网页，默认账号密码都是admin

3、随意构造一个一句话木马，然后再一句话木马代码里插入javascript语句来制作后门(调用webshell箱子里的api.asp文件)。

4、当你插入这个一句话木马在某个网页，它会发送这个网页的url以及一句话木马的密码到后门服务器

5、当我们使用一些大马时可以通过抓包来判断是否有后门

当我们找到后门服务器的地址后，可以通过插入XSS语句来反杀后门

利用burp抓到发送到后门服务器的包，将发送的参数修改成xss代码

然后去后门服务器地址看一下，出现弹窗

如果我们把这个xss代码改为获取cookie的代码，就可以把这个后台给拿下！后门作者以为你在第一层，其实你在第五层

工具下载链接
webshell箱子：链接：https://pan.baidu.com/s/1KEntKueCDJ_8dSpaGkrf1Q
提取码：g9hh

asp服务器搭建：链接：https://pan.baidu.com/s/1jAqHMLZEWwo1favLtjQVWA
提取码：avbu

要是喜欢渗透的带哥们可以来群1084999372互相交流