共工科技

webshell是什么意思,有什么作用?webshell权限怎么进

文章目录


webshell是什么意思,有什么作用?

顾名思义,“web”的含义是显然需要服务器开放web服务,“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为匿名用户(入侵者)通过网站端口对网站服务器的某种程度上操作的权限。由于webshell其大多是以动态脚本的形式出现,也有人称之为网站的后门工具。一方面,webshell被站长常常用于网站管理、服务器管理等等,根据FSO权限的不同,作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。  另一方面,被入侵者利用,从而达到控制网站服务器的目的。这些网页脚本常称为WEB  脚本木马,目前比较流行的asp或php木马,也有基于.NET的脚本木马与JSP脚本木马。

网络抓鸡怎么抓?

“抓鸡”是黑客界的一种流行语言.这里所说的"鸡",是指"电脑肉鸡".这就是指拥有管理权限的远程电脑。也就是受别人控制的远程电脑(傀儡电脑)。"肉鸡"可以是各种系统,如2003,2000,2008,xp,win7,win8,linux,unix等;更可以是一家公司\企业\学校甚至是政府军队的服务器黑客们经常用80,8080,135,445,1433,1521,3306,3389 ,4899,5900之类的端口来抓鸡。肉鸡一般被黑客以不同的系统区分不同的价格批发给需要的人。说到肉鸡,就要讲到远程控制。远程控制软件例如灰鸽子、上兴、凤凰ABC、ghost、白金等等。肉鸡不是吃的那种,是中了木马,或者留了后门,可以被远程操控的机器,现在许多人把有WEBSHELL 权限的机器也叫肉鸡。谁都不希望自己的电脑被他人控制,但是很多人的电脑是几乎不设防的,很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉,别人想怎么吃就怎么吃,肉鸡(机)一名由此而来。通常情况下跟电脑网络连接的端口都存在有弱口令,这样就给黑客有可趁之机,通过工具扫描利用相应工具破解入侵这样你就成为黑客手中的“肉鸡”他们这样的方式也就称之为“抓鸡”

webshell是什么意思,有什么作用?webshell权限怎么进-图1

为什么WEBSHELL权限低?

首先你要知道:webshell的权限是根据不同的web程序而定的,还有就是网站管理员的设置是否严格。

比如你的网站是ASP的,默认的webshell权限是“受限制用户”,好比xp系统的“user”权限用户,在这种情况下,如果网站管理员再设置诸如asp执行,访问权限,这样下来,你的webshell的权限就很低了。

但jsp程序就不同了,默认的是“system”权限,厉害吧,得到webshell就等于你拿下了服务器。关于研究提权,方法很多,情况也不同,仔细说就话长了,建议可以在网上搜索相关提权视频,学习学习,这才是最重要的~~~~~

webshell是什么意思,有什么作用?webshell权限怎么进-图2

Webshell提权不到怎么办?

当然是提权,提权完搞个后门做权限维持,肯定要慢慢吃,用处多的一批,想打ddos直接上线做肉鸡之一,要有点权重想做黑帽直接可以一到半夜就做吃它权重啊啥的,还能给他快照劫持了,搞得好的不久还能看到好多志同道合的人跟你打成一片。

到此,以上就是小编对于webshell 权限的问题就介绍到这了,希望介绍的4点解答对大家有用,有任何问题和不懂的,欢迎各位老师在评论区讨论,给我留言。

webshell是什么意思,有什么作用?webshell权限怎么进-图3
分享:
扫描分享到社交APP
上一篇
下一篇