nikeshoes6i
03-19-2011, 06:21 PM
webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题,p eak performance jakker (http://www.peakjacketssale.com/specials.html)！
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后 门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与 正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括 上传下载文件、查看数据库、执行任意程序命令等。
为了更好理解webshell我们学习两个概念：
什么是“木马”？“木马”全称是“特洛伊木马(Trojan Horse)”,youth shox (http://www.nikeshoxshoesales.com/)，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马” 指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算 机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
什么是后门？大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子, pumas (http://pumashoessite.org/)，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一 个服务。有的门是主人特地打开迎接客人的（提供服务）,ugg like boots (http://www.uggbootshoeshop.org.uk/)，有的门是主人为了出去访问客人而开设的（访问远程服务）――理论上，剩下的其他门都该是关闭着的，但偏 偏由于各种原因，很多门都是开启的。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也 被搞得一片狼迹。这扇悄然被开启的门――就是“后门”。
webshell的优点
webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不 会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一 些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。
如何寻找webshel：
1，脚本攻击SQL注入
2，使用注入工具
3，在浏览器里打开百度,输入搜索关键词"在本页操作不需要FSO支持&"或者"一次只能执行一个操作",然后点击搜索,很快就可以看到检索到了大量的查询结果.
其他的东西，暂时不多说了，以后再深入吧，每天准备一个话题，需要的是巨大的毅力和努力，我们举办的每日讲 座就是为了通俗容易懂的普及信息安全知识，让不喜欢看文章，觉得信息安全知识很深奥枯燥的人都明白，其实他 只要花很少时间，就可以了解很多信息安全知识！other article
nike air flight 但是情绪波动起伏剧烈 (http://japanchinatown.sakura.ne.jp/sns/home/space.php?uid=25099&do=blog&id=84212)
adidas basketball shoes 时间的变迁 (http://luxur.dellhomeonline.com/index.php?topic=321358.msg465742#msg465742)
supra for men 却也可能一毛都不拔 (http://www.azoospermiasupport.org/forum/index.php?topic=170007.msg191656#msg191656)
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后 门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与 正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括 上传下载文件、查看数据库、执行任意程序命令等。
为了更好理解webshell我们学习两个概念：
什么是“木马”？“木马”全称是“特洛伊木马(Trojan Horse)”,youth shox (http://www.nikeshoxshoesales.com/)，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马” 指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算 机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
什么是后门？大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子, pumas (http://pumashoessite.org/)，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一 个服务。有的门是主人特地打开迎接客人的（提供服务）,ugg like boots (http://www.uggbootshoeshop.org.uk/)，有的门是主人为了出去访问客人而开设的（访问远程服务）――理论上，剩下的其他门都该是关闭着的，但偏 偏由于各种原因，很多门都是开启的。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也 被搞得一片狼迹。这扇悄然被开启的门――就是“后门”。
webshell的优点
webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不 会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一 些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。
如何寻找webshel：
1，脚本攻击SQL注入
2，使用注入工具
3，在浏览器里打开百度,输入搜索关键词"在本页操作不需要FSO支持&"或者"一次只能执行一个操作",然后点击搜索,很快就可以看到检索到了大量的查询结果.
其他的东西，暂时不多说了，以后再深入吧，每天准备一个话题，需要的是巨大的毅力和努力，我们举办的每日讲 座就是为了通俗容易懂的普及信息安全知识，让不喜欢看文章，觉得信息安全知识很深奥枯燥的人都明白，其实他 只要花很少时间，就可以了解很多信息安全知识！other article
nike air flight 但是情绪波动起伏剧烈 (http://japanchinatown.sakura.ne.jp/sns/home/space.php?uid=25099&do=blog&id=84212)
adidas basketball shoes 时间的变迁 (http://luxur.dellhomeonline.com/index.php?topic=321358.msg465742#msg465742)
supra for men 却也可能一毛都不拔 (http://www.azoospermiasupport.org/forum/index.php?topic=170007.msg191656#msg191656)