Webshell簡介
Webshell是以ASP、PHP、JSP或者CGl等網(wǎng)頁文件形式存在的一種代碼執(zhí)行環(huán)境，主要用于網(wǎng)站管理、服務(wù)器管理、權(quán)限管理等操作。
Webshell使用方法簡單，只需上傳一個代碼文件，通過網(wǎng)址訪問，便可進行很多日常操作，極大地方便了使用者對網(wǎng)站和服務(wù)器的管理。
正因如此，也有小部分人將代碼修改后當(dāng)作后門程序使用，以達到控制網(wǎng)站服務(wù)器的目的。
Webshell作用
一方面，Webshell常常被站長用于網(wǎng)站管理、服務(wù)器管理等，可以在線編輯網(wǎng)頁腳本、上傳下載文件、查看數(shù)據(jù)庫、執(zhí)行任意程序命令等。
另一方面， Webshell也常常被入侵者利用，達到控制網(wǎng)站服務(wù)器的目的。這些網(wǎng)頁腳本常稱為Web腳本木馬，比較流行主要是ASP或PHP木馬，也有基于.NET的腳本木馬與JSP腳本木馬。國內(nèi)常用的Webshell有海陽ASP木馬、Phpspy、c99shell等。
Webshell管理工具
Webshell管理工具，即用來管理Webshell的工具，其功能類似于木馬的控制端程序，它集成了許多實用的小工具，方便攻擊者對Webshell進行管理。常見的Webshell管理工具有中國菜刀(Chopper) 、蟻劍(AntSword)、冰蝎(Behinder) 、Weevely等。
菜刀
菜刀簡介：
中國菜刀是一款專業(yè)的Webshell管理軟件，用途廣泛，使用方便，小巧實用。
只要支持動態(tài)腳本的網(wǎng)站，都可以用中國菜刀來進行管理。
在非簡體中文環(huán)境下使用時，會自動切換到英文界面。
使用UNICODE方式編譯，持多國語言輸入顯示。
首先新建一個php文件，
然后打開dvwa，將難度調(diào)整到low級別，然后點擊file upload，上傳之前的php文件，然后會有這個顯示：
顯示已經(jīng)成功上傳了，然后打開菜刀工具：
然后雙擊即可進入管理界面，即進入了后臺頁面，對其中的文件可以執(zhí)行增刪改查等，找到C盤windows下的system32目錄文件夾，然后找到目錄下面的cmd.exe然后就可以執(zhí)行了，獲得了后臺的最高權(quán)限。
右鍵有虛擬終端，打開之后就可以進行操作了。文章來源：http://www.zghlxwxcb.cn/news/detail-637478.html
蟻劍
簡介：
蟻劍是一個開放源代碼、跨平臺的Webshell管理工具，旨在滿足滲透測試人員以及具有權(quán)限和/或授權(quán)的安全研究人員以及網(wǎng)站管理員的需求。相比于菜刀，蟻劍的功能更強大。
首先打開蟻劍：
這里就可以查看到其中的文件信息了。
點擊虛擬終端可以直接進行控制，
還可以鏈接數(shù)據(jù)庫，當(dāng)作瀏覽器使用等等：
文章來源地址http://www.zghlxwxcb.cn/news/detail-637478.html
到了這里，關(guān)于Webshell管理工具的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
