webshell是什么？
這是很多朋友在疑惑的問(wèn)題，什么是webshell？
今天我們就講講這個(gè)話題！
webshell是web入侵的腳本攻擊工具。簡(jiǎn)單的說(shuō)來(lái)，webshell就是一個(gè)asp或php木馬后門(mén)，黑客在入侵了一個(gè)網(wǎng)站后，常常在將這些asp或php木馬后門(mén)文件放置在網(wǎng)站服務(wù)器的web目錄中，與正常的網(wǎng)頁(yè)文件混在一起。然后黑客就可以用web的方式，通過(guò)asp或php木馬后門(mén)控制網(wǎng)站服務(wù)器，包括上傳下載文件、查看數(shù)據(jù)庫(kù)、執(zhí)行任意程序命令等。
為了更好理解webshell我們學(xué)習(xí)兩個(gè)概念：
什么是“木馬”？“木馬”全稱(chēng)是“特洛伊木馬(Trojan Horse)”，原指古希臘士兵藏在木馬內(nèi)進(jìn)入敵方城市從而占領(lǐng)敵方城市的故事。在Internet上，“特洛伊木馬”指一些程序設(shè)計(jì)人員在其可從網(wǎng)絡(luò)上下載(Download)的應(yīng)用程序或游戲中，包含了可以控制用戶(hù)的計(jì)算機(jī)系統(tǒng)的程序，可能造成用戶(hù)的系統(tǒng)被破壞甚至癱瘓。
什么是后門(mén)？大家都知道，一臺(tái)計(jì)算機(jī)上有65535個(gè)端口，那么如果把計(jì)算機(jī)看作是一間屋子，那么這65535個(gè)端口就可以它看做是計(jì)算機(jī)為了與外界連接所開(kāi)的65535扇門(mén)。每個(gè)門(mén)的背后都是一個(gè)服務(wù)。有的門(mén)是主人特地打開(kāi)迎接客人的（提供服務(wù)），有的門(mén)是主人為了出去訪問(wèn)客人而開(kāi)設(shè)的（訪問(wèn)遠(yuǎn)程服務(wù)）——理論上，剩下的其他門(mén)都該是關(guān)閉著的，但偏偏由于各種原因，很多門(mén)都是開(kāi)啟的。于是就有好事者進(jìn)入，主人的隱私被刺探，生活被打擾，甚至屋里的東西也被搞得一片狼跡。這扇悄然被開(kāi)啟的門(mén)——就是“后門(mén)”。
webshell的優(yōu)點(diǎn)
webshell 最大的優(yōu)點(diǎn)就是可以穿越防火墻，由于與被控制的服務(wù)器或遠(yuǎn)程主機(jī)交換的數(shù)據(jù)都是通過(guò)80端口傳遞的，因此不會(huì)被防火墻攔截。并且使用webshell一般不會(huì)在系統(tǒng)日志中留下記錄，只會(huì)在網(wǎng)站的web日志中留下一些數(shù)據(jù)提交記錄，沒(méi)有經(jīng)驗(yàn)的管理員是很難看出入侵痕跡的。
如何尋找webshel：
1，腳本攻擊SQL注入
2，使用注入工具
3，在瀏覽器里打開(kāi)百度,輸入搜索關(guān)鍵詞"在本頁(yè)操作不需要FSO支持&"或者"一次只能執(zhí)行一個(gè)操作",然后點(diǎn)擊搜索,很快就可以看到檢索到了大量的查詢(xún)結(jié)果.
下載 
下載 
下載 
下載 
下載 
下載 
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
