网站后台渗透测试与Webshell技术.pdfVIP

拿webshell篇

1.概述

通过注入或者其他途径，获取管理员和后，找到登录地址，登录后，寻找上

传网页后门，获取的webshell

webshell的作用是方便者，webshell是拥有fso权限，根据fso权限的不用，可以对网页进行编辑，

删除，上传或者，查看文件。

者也可以通过这个webshell对服务器进行提权，提权成功后，会得到服务器管理权限。拿webshell

也是getshell的另一种叫法。

2.途径

的因为功模块较多，很多开发人员也不会对的业务输入，进行严格过滤，输入有危害的内

容，与配合很容易拿到的webshell。可以通过文件上传、SQL注入、文件任意写入漏

洞、文件，SQL语句执行、数据库备份，文件包含等获取的

webshell。

2.1按照类型可以分为以下几种

模板编辑拿webshell

通过修改模块写入一句话，再调用模板的时，会自动加载这