一、一些概念

什么是木马？

“木马”全称是“特洛伊木马(TrojanHorse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载 (Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。

什么是后门？

大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535 扇门。每个门的背后都是一个服务。有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏由于各种原因，很多门都是开启的。

于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是“后门”。

二、什么是WebShell？

Webshell，顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作命令。webshell主要用于网站和服务器管理，由于其便利性和功能强大，被特别修改后的webshell也被部分人当作网站后门工具使用。

这种恶意的webshell脚本，其目的是获得服务器的执行操作权限，常见的webshell编写语言为asp和php。黑客通常利用常见的漏洞，如SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本攻击(XSS)等方式，最终达到控制网站服务器的目的。

简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。

三、WebShell的特点

四、WebShell的上传攻击原理

五、WebShell检测

WebShell攻击相关概念相关推荐

WebShell攻击检测
一.WebShell的危害通过对"Webshell攻击"的整体分析,我们发现Webshell不知不觉为人们带来了很多危害,一旦黑客拿到了网站的WebShell,就可以修改网站的文 ...
视频教程-企业如何防范WebShell 攻击-云安全
企业如何防范WebShell 攻击 CSDN讲师名下集合了诸多业界知名讲师的公开课内容,内容涵盖人工智能.大数据.区块链等诸多热门技术领域的最佳技术实践,聚合美团.滴滴.AWS.科大讯飞等知名企业的应 ...
msf生成webshell攻击服务器
实验环境攻击机:kali IP:192.168.3.157 靶机:win 10(已搭建WAMP) 生成Webshell攻击服务器 1.在kali上生成Webshell Paylo ...
企业如何防范WebShell 攻击-CSDN公开课-专题视频课程
企业如何防范WebShell 攻击-821人已学习课程介绍黑客在入侵企业网站时,通常要通过各种方式获取webshell从而获得企业网站的控制权,然后方便进行之后的入侵行为.那么企业 ...
【网络安全】关于http服务器遭受webshell攻击
[网络安全] 关于http服务器遭受webshell攻击 1.背景 2.ip地址查询 3.可疑请求ip 1.背景在阿里云公网上部署web服务器,最近客户反映我的服务经常断掉,查看后台日志,发现境外的 ...
WEBSHELL 攻击
webshell就是以asp.php.jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门.黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下 ...
【服务器防护】WEB防护 - WEBSHELL攻击探测【转载】
1.概述笔者一直在关注webshell的安全分析,最近就这段时间的心得体会和大家做个分享. webshell一般有三种检测方式: 基于流量模式基于agent模式(实质是直接分析webshell文件) ...
网络安全攻防——webshell攻击文件操作漏洞
文章目录 1.文件加载与导入 load_file ()读取服务器中的文件 into outfile()向服务器导入本地文件 2.一句话木马(小马)+大马+webshell 2.1 一句话木马 2.2 ...
B/S开发框架Web安全问题及防范规范之挂马和WebShell
Web站点为什么会遭受攻击?是为了恶作剧?损害企业名誉?免费浏览收费内容?盗窃用户隐私信息?获取用户账号谋取私利?总之攻击方式层出不穷,作为B/S开发框架来说,帮助开发者做好解决安全问题也是刻不容缓的 ...

WebShell攻击相关概念