webshell是什么？

    這是很多朋友在疑惑的問題，什么是webshell？

    今天我們就講講這個話題！

    webshell是web入侵的腳本攻擊工具，

還在疑惑webshell是什么嗎？

。簡單的說來，webshell就是一個asp或php木馬后門， 在入侵了一個網(wǎng)站后，常常在將這些asp或php木馬后門文件放置在網(wǎng)站服務器的web目錄中，與正常的網(wǎng)頁文件混在一起。然后 就可以用web的方式，通過asp或php木馬后門控制網(wǎng)站服務器，包括上傳下載文件、查看數(shù)據(jù)庫、執(zhí)行任意程序命令等。

    為了更好理解webshell我們學習兩個概念：

    什么是“木馬”？“木馬”全稱是“特洛伊木馬(Trojan Horse)”，原指古希臘士兵藏在木馬內(nèi)進入敵方城市從而占領(lǐng)敵方城市的故事。在Internet上，“特洛伊木馬”指一些程序設計人員在其可從網(wǎng)絡上下載(Download)的應用程序或游戲中，包含了可以控制用戶的計算機系統(tǒng)的程序，可能造成用戶的系統(tǒng)被破壞甚至癱瘓。

    什么是后門？大家都知道，一臺計算機上有65535個端口，那么如果把計算機看作是一間屋子，那么這65535個端口就可以它看做是計算機為了與外界連接所開的65535扇門，

電腦資料

《還在疑惑webshell是什么嗎？》(http://www.ishadingyu.com)。每個門的背后都是一個服務。有的門是主人特地打開迎接客人的（提供服務），有的門是主人為了出去訪問客人而開設的（訪問遠程服務）——理論上，剩下的其他門都該是關(guān)閉著的，但偏偏由于各種原因，很多門都是開啟的。于是就有好事者進入，主人的隱私被刺探，生活被打擾，甚至屋里的東西也被搞得一片狼跡。這扇悄然被開啟的門——就是“后門”。

    webshell的優(yōu)點

    webshell 最大的優(yōu)點就是可以穿越防火墻，由于與被控制的服務器或遠程主機交換的數(shù)據(jù)都是通過80端口傳遞的，因此不會被防火墻攔截。并且使用webshell一般不會在系統(tǒng)日志中留下記錄，只會在網(wǎng)站的web日志中留下一些數(shù)據(jù)提交記錄，沒有經(jīng)驗的管理員是很難看出入侵痕跡的。

    如何尋找webshel：

    1，腳本攻擊SQL注入

    2，使用注入工具

    3，在瀏覽器里打開百度,輸入搜索關(guān)鍵詞"在本頁操作不需要FSO支持&"或者"一次只能執(zhí)行一個操作",然后點擊搜索,很快就可以看到檢索到了大量的查詢結(jié)果.