注册
登录
Webshell是web入侵的脚本攻击工具，简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些 asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。 首先我们要确定我们要检测的网站，可以是自己定下的某个网站，也可以是自己通过Google或者Baidu搜索得到的，遇到ASP这样的动态网站入侵成功率是最佳的。不详细说了，这一步就是选定目标网站。
国内黑产常见的菠菜，色诱，小说，棋盘，减肥单页暴利产品，仿品，游戏等 国外黑产谷歌澳门博彩，大人流量卖药，外贸仿牌 等黑产高暴利产品 都可以通过webshell 引流量等SEO引流 ，坐等收益！
请点击此处输入图片描述
并非每个人都要去学习黑客技术，每个人的精力有限，什么都要手工做，那不是很累？ 根本不可能的事，黑客大牛就那么几个，对我们来讲，并不想知道过程是什么样的，就想要结果！ 当遇到这种难题时，就某黑客论坛（中国黑客协会）就分享一种可以叫GETSHELL。什么是GETSHELL ，简单意思是通过某指令可以批量实现拿Webshell权限 。当然你愿意学 推荐入门到精通书籍《网络黑白》某宝有售。 通过几次成功的拿Webshell，发现自己有时也走了一些弯路，为了避免其他的朋友再在困惑中迷失方向，现在我将自己的一些经验写出来，希望对一些想学拿Webshell的朋友有一定的帮助。 书里都有经验分享。 在这里我们可以使用工具猜测数据库的内容(也可以手工猜测，但是太繁琐了)，这里我们就使用明小子工具里的“SQL注入猜解”。填上我们刚才手工检测到的注入点，点击检测后程序开始检测是否存在注入点，开始我们已经手工检测过了，所以肯定是存在的了。 木马上传 之前看到黑客dir列出了C:\WWW目录下的文件，所以判断他要对此文件夹进行操作。继续向下查看，就看到他用vi写入了一个php木马文件
请点击此处输入图片描述 写入的内容是一个一句话木马，保存为了muma.php 提权 在上传了一句话木马后，就可以用菜刀连接了，并且可以在菜刀的虚拟终端进行提权操作。 （通常连接菜刀提权没有这么直接，这里的题目只是简单示范。详细：木马文件上传防御策略及几种绕过检测方式 - 知乎专栏/Windows服务器提权和开启3389远程连接 - 知乎专栏） 添加用户命令 net user [username] [password] /add 提升为系统权限 net localgroup Administrators [username] /add 继续查看数据流发现黑客执行了 net user 55555 44444 /add
请点击此处输入图片描述 所以这里添加的用户名是55555，密码是44444 telnet这东西直接关掉就好了。ssh、ftp、3389这些如果一定要用，最好的防范措施就是强口令，再把大量错误访问数据的可疑ip短时间封掉。l
然后就可以点击“猜解表名”，将数据库的表名给猜出 来，有了程序，我们进行这些操作将会很简单;很快就会猜出所有的表名，接着选定我们要猜解的表名，用程序猜解该表名的列名，接着就可以再猜解记录的内容。一般防范措施不当的网站就会被猜出用户名密码; 接着我们用程序自带的功能猜解后台地址，猜到之后，用得到的用户名密码进行登陆;一般防范措施差的网站甚至可以直接用万能的用户名密码’or’=’or’进行登陆。 登陆成功之后，我们进入后台，进入后台才是一切入侵的基本条件。正式开始我们的入侵。 首先看下有没有数据库备份的功能，如果有，我们来看看怎么得到Webshell。 用一句话木马。通过各种方法，把这句话写入到数据库，再把写入这句话的数据库通过备份变成后缀为.asp的文件，当然要注意备份后的文件地址，然后进行访问，如果显示的是乱码，那么就恭喜你了，基本上就成功了!在再本地用一个一句话木马的客户端进行连接，就连接出现乱码的那个页面地址，连成功之后，你就可以看见熟悉的WebShell了! 这个是非常简单的小白入门教程了。 |
| 本文出处： http://www.toutiao.com/a6445420209679368462/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
