La siguiente no es la forma de obtener webshell
La siguiente no es la undécima forma de obtener webshell.
1. Obtenga webshell a través de la vulnerabilidad de filtrado del tipo de archivo cargado.
2. Combinado con la herramienta BurpSuite, modifica la información del archivo cargado para evitar la verificación.
3. Utilice la función de gestión en segundo plano para escribir webshell.
4. Utilice el comando xpcmd.. para generar webshell.
5. Utilice la copia de seguridad y recuperación de la base de datos en segundo plano para obtener webshell.
6. Utilizar la función de compresión de bases de datos.
7. Generar webshell a través de la copia de seguridad diferencial del sistema mssql.
8.Sistema PHP mysql.
9. Tres formas para que el foro phpwind pase del backend al webshell.
10. También puede utilizar los registros del sistema de conteo de acceso al sitio web para obtener el webshell.
11. Ejecute el programa WPS.
¿Qué es webshell?
Webshell es un tipo de script malicioso que los piratas informáticos suelen utilizar. Su propósito es obtener permiso para ejecutar operaciones en el servidor. Los lenguajes de escritura de webshell comunes son asp, jsp y php. Por ejemplo, ejecutar comandos del sistema, robar datos de usuario, eliminar páginas web, modificar páginas de inicio, etc., el daño es evidente.
Los piratas informáticos suelen aprovechar vulnerabilidades comunes como la inyección SQL, la inclusión remota de archivos (RFI), FTP e incluso secuencias de comandos entre sitios (XSS) como parte de un ataque de ingeniería social para, en última instancia, controlar el propósito del servidor del sitio web. .
En pocas palabras, webshell es una puerta trasera troyana asp o php. Después de que los piratas informáticos invaden un sitio web, a menudo colocan estos archivos troyanos asp o php en el directorio web del servidor del sitio web, a diferencia de los archivos web normales. están mezclados.
Luego, los piratas informáticos pueden usar la web para controlar el servidor del sitio web a través de la puerta trasera troyana ASP o PHP, incluida la carga y descarga de archivos, la visualización de bases de datos, la ejecución de comandos de programas arbitrarios, etc.