webshell的介绍

<H4 class=TextColor1 id=subjcns!84CEED34331CE0FE!341 style="MARGIN-BOTTOM: 0px">webshell的介绍</H4><P class=TextColor1 style="MARGIN-BOTTOM: 0px">&nbsp;</P><SPAN><SPAN style="FONT-SIZE: 12px; COLOR: #adaead"><FONT color=#ff0000>webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题！<BR><BR>&nbsp;&nbsp;&nbsp;webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。<BR><BR>为了更好理解webshell我们学习两个概念：<BR><BR>什么是“木马”？“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。<BR><BR>&nbsp;<BR>什么是后门？大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一个服务。有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏由于各种原因，很多门都是开启的。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是“后门”。<BR><BR>webshell的优点<BR><BR>&nbsp;&nbsp;&nbsp; webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。<BR><BR>如何寻找webshel：<BR><BR>1，脚本攻击SQL注入<BR><BR>2，使用注入工具<BR><BR>3，在浏览器里打开百度,输入搜索关键词"在本页操作不需要FSO支持&amp;"或者"一次只能执行一个操作",然后点击搜索,很快就可以看到检索到了大量的查询结果. <BR><BR>其他的东西，暂时不多说了，以后再深入吧，每天准备一个话题，需要的是巨大的毅力和努力，我们举办的每日讲座就是为了通俗容易懂的普及信息安全知识，让不喜欢看文章，觉得信息安全知识很深奥枯燥的人都明白，其实他只要花很少时间，就可以了解很多信息安全知识</FONT></SPAN></SPAN>&lt;/DIV&gt;<p>［此帖子已被 灰儿 在 2006-8-14 21:16:22 编辑过］