常用的getshell软件，使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以
演示地址：https://note.youdao.com/s/Xi9S4I16
一、什么是webshell
1. webshell简介
webshell，望文生义：web指的是在web效劳器上，而shell是用脚本言语编写的脚本程序，webshell就是就是web的一个管理工具，能够对web效劳器停止操作的权限，也叫webadmin。webshell普通是被网站管理员用于网站管理、效劳器管理等等一些用处，但是由于webshell的功用比拟强大，能够上传下载文件，查看数据库，以至能够调用一些效劳器上系统的相关命令（比方创立用户，修正删除文件之类的），通常被应用，经过一些上传方式，将本人编写的webshell上传到web效劳器的页面的目录下，然后经过页面访问的方式停止入侵，或者经过插入一句话衔接本地的一些相关工具直接对效劳器停止入侵操作。
1. webshell的分类
webshell依据脚本能够分为PHP脚本，ASP脚本，也有基于.NET的脚本和JSP脚本。在国外，还有用python脚本言语写的动态网页，当然也有与之相关的webshell。
依据功用也分为大马与小马，小马通常指的一句话，例如：<%eval request(“pass”)%>通常把这句话写入一个文档里面，然后文件名改成xx.asp。然后传到效劳器上面。这里eval办法将request(“pass”)转换成代码执行，request函数的作用是应用外部文件。这相当于一句话的客户端配置。效劳器配置（即本机配置）：
这里经过提交表单的方式，将提交上去，详细的做法是将定义一个对象IP，然后以文本方式写入newvalue里面的内容（newvalue的内容在textarea定义），写入以掩盖的方式产生ASP文件，然后执行这个脚本。其中客户端中的value代表的是表单的名字，必需跟效劳端（本机）的post提交中的表单名一样，所以这里的value能够为恣意字符，相当于一个之类的东西，但是这个‘’是明文的，能够截取下来。PHP的一句话原理跟以上的原理差不多，就是言语的差异招致语法不同。这就是小马的根本工作原理。
大马的工作形式简单的多，他没有客户端与效劳端的区别，就是一些脚本大牛直接把一句话的效劳端整合到了一同，经过上传将大马上传，然后复制该大马的url地址直接访问，在页面上执行对web效劳器的工作。但是有些网站对上传文件做了严厉的限制，由于大马的功用较多，所以体积相对较大，很有可能超出了网站上传限制，但是小马的体积能够控制（比方把代码复制很多遍，或者在一个乱码文件中夹入代码），但是小马操作起来比拟繁琐，能够先上传小马拿到webshell，然后经过小马的衔接上传大马拿到效劳器。
二、如何上传webshell
1.解析上传
如今关于不同的web效劳器系统对应的有不同的web效劳端程序，windows端主流的有iis，linux端主流的有nginx。这些效劳对搭建web效劳器提供了很大的协助，同样也对效劳器带来隐患，这些效劳器上都存在一些，很容易被应用。
(1)iis目录解析
比方：/xx.asp/xx.jpg
固然上传的是JPG文件，但是假如该文件在xx.asp文件夹下，那个iis会把这个图片文件当成xx.asp解析，这个存在于iis5.x/6.0版本。
(2)文件解析
比方：xx.asp;.jpg。在网页上传的时分辨认的是jpg文件，但是上传之后iis不会解析;之后的字符，同样会把该文件解析成asp文件，这个存在于iis5.x/6.0版本。
(3)文件名解析
比方：xx.cer/xx.cdx/xx.asa。在iis6.0下，cer文件，cdx文件，asa文件都会被当成可执行文件，里面的asp代码也同样会执行。（其中asa文件是asp特有的配置文件，cer为证书文件）。
标签：webshell,文件,getshell,web,效劳,常用,xx,软件,上传 From： https://www.cnblogs.com/luotianhe/p/17122424.html