網(wǎng)站制作NEWS
SCROLL
webshell攻擊是什么
webshell攻擊是取得對(duì)服務(wù)器某種程度上操作權(quán)限。黑客在入侵了一個(gè)網(wǎng)站后，通常會(huì)將這些asp或php后門文件與網(wǎng)站服務(wù)器WEB目錄下正常的網(wǎng)頁(yè)文件混在一起，得到一個(gè)命令執(zhí)行環(huán)境，以達(dá)到控制網(wǎng)站服務(wù)器的目的。
webshell常常被稱為入侵者通過(guò)網(wǎng)站端口對(duì)網(wǎng)站服務(wù)器的某種程度上操作的權(quán)限。由于webshell其大多是以動(dòng)態(tài)腳本的形式出現(xiàn)，也有人稱之為網(wǎng)站的后門工具。webshell是web入侵的腳本攻擊工具。簡(jiǎn)單的說(shuō)來(lái)，webshell就是一個(gè)asp或php木馬后門，黑客在入侵了一個(gè)網(wǎng)站后，常常在將這些asp或php木馬后門文件放置在網(wǎng)站服務(wù)器的web目錄中，與正常的網(wǎng)頁(yè)文件混在一起。然后黑客就可以用web的方式，通過(guò)asp或php木馬后門控制網(wǎng)站服務(wù)器，包括上傳下載文件、查看數(shù)據(jù)庫(kù)、執(zhí)行任意程序命令等。再通過(guò)dos命令或者植入后門木馬通過(guò)服務(wù)器漏洞等~達(dá)到提權(quán)的目的從而旁注同服務(wù)器其他的網(wǎng)站。
標(biāo)簽： webshell攻擊是什么
多重隨機(jī)標(biāo)簽