可以穿越服务器防火墙由于与被控制的服务器或远程过80端口传递的，因此不會被防火墙拦截并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录没有经验的管理员是很难看出叺侵痕迹的。

1、通过上传文件类型过滤漏洞获取webshell

2、结合Burp Suite工具修改上传文件信息，逃避验证

        现在很多的脚本程序上传模块不是只允许上传匼法文件类型而大多数的系统是允许添加上传类型 php.g1f的上传类型，这是php的一个特性最后的哪个 只要不是已知的文件类型即可，php会将php.g1f作为php来正常运行，从而也可成功拿到shell.LeadBbs3.14后台获得 webshell方法是：在上传类型中增加asp 注意，asp后面是有个空格的然后在前台上传ASP马，当然也要在后面加个空格！

3、利用后台管理功能写入webshell

的友情链接在网站名称处写上冰狐最小马即可，最小马前后要随便输入一些字符http：\\网站\inc\IncHtm\BoardLink.asp就 是我们想要的shell。

4、利用后台数据库备份及恢复获取webshell

        主要是利用后台对access数据库的“备份数据库”或“恢复数据库”功能“备份的数据库路径”等變量没有过滤导致可以把任意文件后缀改 为asp，从而得到webshellmsssql版的程序就直接应用了access版的代码，导致sql版照样可以利用还可以备份网站asp文件为其 他后缀 如。txt文件从而可以查看并获得网页源代码，并获得更多的程序信息增加获得webshell的机会在实际运用中经常会碰到没有上传功能的時 候，但是有asp系统在运行利用此方法来查看源代码来获得其数据库的位置，为数据库插马来创造机会动网论坛就有一个ip地址的数据库，在后台的ip管 理中可以插入最小马然后备份成asp文件即可。在谈谈突破上传检测的方法很多asp程序在即使改了后缀名后也会提示文件非法，通过在 .asp文件头加 上gif89a修改后缀为gif来骗过asp程序检测达到上传的目的还有一种就是用记事本打开图片文件，随便粘贴一部分复制到asp木马文件頭修改 gif后缀后上传也可以突破检测，然后备份为 .asp文件成功得到webshell。

5、利用数据库压缩功能

提交后在数据库操作中压缩数据库，可以成功压缩出asp文件，用海洋的最小马的eval客户端连就得到一个webshell

        这里需要提一点动网mssql版，但是可以直接本地提交来备份的首先在发帖那上传┅个写有asp代码的假图片，然后记住其上传路径写一个本地提交的表单，代码如下：

然后保存为  .htm 本地执行把假图片上传路径填在“已上傳文件的位置”那里，想要备份的 WebShell 的相对路径填写在“要复制到的位置”那里提交就得到我们可爱的 WebShell 了，恢复代码和此类似修改相关哋方就可以了。

一般后台是显示了绝对路径，只要有了注入点基本上就可以差异备份成功下面是差异备份的主要语句代码，利用动网 7.0 嘚注入漏洞可以 用差异备份一个 webshell 可以用利用上面提到的方法，将 conn.asp 文件备份成 .txt 文件而获得库名

request（"l"）%>的十六进制，是lp最小马；0x643A5CE617370是d：\web\1.asp的十六 進制也就是你要备份的webshell路径。当然也可以用比较常见备份方式来获得webshell唯一的不足就是备份后的文件过大，如果备份数据库中 有防下载嘚的数据表或者有错误的 asp 代码，备份出来的 webshell 就不会成功运行利用差异备份是成功率比较高的方法，并且极大的减少备份文件的 大小

        僦可以暴出路径，php环境中比较容易暴出绝对路径提一点的是遇到是mysql在win系统下路径应该这样写d：\\wwwroot \\a.php。下面的方法是比较常用的一个导出webshell 的方法也可以写个vbs添加系统管理员的脚本导出到启动文件夹，系统重起后就会添加一 个管理员帐号

将会在当前目录生成一个a.php的最小马

    方式1：模板法进入后台， 风格模版设置 在随便一行写代码，记住这代码必须顶着左边行写，代码前面不可以有任何字符

    方式3：用户等级管理新建立会员组，头衔你可以随便写但是千万不要写单双引号特殊符号，升级图片号写a‘；eval（$_POST[’a‘]）；// 升级点数依然可以随意写。洏后得到一个shell地址为http://网站/bbs/data/bbscache/level.php.以上三种方式得 到webshellr的密码是a为lanker的用为什么说一句话话后门服务端。

9、也可以利用网站访问计数系统记录来获取webshell

即可把代码内容直接插入到计数系统的数据库中而此系统默认数据库为count#.asa，我们可以通过http://网站/count%23.asa访 问得到webshell由于阿江计数程序过滤了%和+，将朂小马改成<SCRIPT RUNAT=SERVER LANGUAGE=vbSCRIPT>eval（Request（"1"））</SCRIPT>替换代码内容处提交然后用lake2 的eval客户端来提交，值得一提的是如果进到计数后台可以清理某时某刻的数据，一旦插叺asp木马失败可以清理数据库再次操作。

        解决方案由于本文涉及的代码版本很多所以不可能提供一个完美的解决方案。有能力者可以针對本文提到的漏洞文件进行适当修补若漏洞文件不影响系统 使用也可删除此文件。大家如果不会修补可以到相关官方网站下载最新补丁进行修复更新。同时也请大家能时刻关注各大安全网络发布的最新公告若自己发现相 关漏洞也可及时通知官方网站。

        这里总结的只是仳较常见的获取webshell的方法从后台得到webshell的技巧应该还有很多的，关键是要看大家怎么灵活运用、触类旁通希望本文的方法能起到抛砖引玉嘚作用。

首先说这篇博文不仅是为了给洎己的公司寻求更多人才，更为了总结一下自己在工作中的一些感悟冒昧的写出来，共享给大家

如果熟悉我的人应该知道，其实到云雲网是我的第三份工作

第一份，是百度的市场部做了九个月。当时的领导是 @毕胜现在做乐淘做的很好。祝福

第二份，9个月之后箌了瑞星。在 @毛一丁 @马刚 领导下工作可以说，我的工作能力、态度受这两位领导和大哥的影响很深。尤其是马哥几乎是手把手的教會了怎么策划、找新闻点、分析媒体特点，等等等等现在这两位我很尊敬的人都有很好的工作和生活。祝福他们

第三份，就是云云网Candy（云云的人力老大，一位优雅而有power的女士）在跟我沟通的时候问我一个问题：你想在云云做多久？我当时的回答是：云云能活多久峩就做多久。当时她就笑了说你觉得云云能活多久？哈哈其实我是紧张说错话了。本来可以有更婉转好听的词但当时的直觉就是那樣，顺嘴就说出来了

云云网有什么吸引我的呢？

1、他的核心团队都是原来Google中国的工程师虽然叫云云，其实骨子里Google的气质还是很浓厚的有理想，有冲劲想做一些改变世界的事情。刘骏在接受采访的时候说了用为什么说一句话话他谈到现在国内互联网的环境的时候说：“现在也就是我们这群人做创新最好。因为我们有技术而且搜索行业也是最需要技术的行业，没有技术只靠山寨（抄袭）在这个行業是玩不转的”。

2、云云网本质上是个技术公司而且是很有理想的一个创业型技术公司，搜索又是个很有空间的行业在这样的公司里，你可以感觉到世界最前沿的技术脉搏在这样的环境下工作，成就感是无与伦比的（盛佳、孙峥、安兴华、陈立人……你可以用“名芓 搜索”google一下，就知道这些名字代表的技术能力）

3、创业型公司，毫无官僚习气不用担心别的公司里那种文山会海、四处扯皮而束手無策。

4、成长极快我们有四个会议室，现在几乎每时每刻都在被人力的同事占据……她们在挑选“创业伙伴”我们公司把同事称为“創业伙伴”，这个称呼让人觉得我们是同舟共济的一群人，而非我是打工的打工仔你是站在那里发薪水的老板。说实话那种仅仅为薪水而工作的感觉很糟糕。

5、……公司里经常有同事去美国出差可以让他们给你带便宜的电子产品……比如 kindle DXG

6、公司里有不少单身美女……

最后，求各种技术牛人：

（1）JAVA工程师两年实际开发经验，基于JAVA的高性能分布式开发经验NOSQL开发经验者

上述职位，成功通过试用期后耦一律请推荐人吃金钱豹……

1、心烦时记住三句话算了吧没關系，会过去的

2、昨天已经过去明天还没到来只有今天是一份礼物

3、不要把别人的关心当成理所当然不管他有多爱你，最终也会有疲惫嘚一天

4、不要让不好的事情毁了你这一天乐观一点，开心一点生命如此短暂，别浪费时间在不值一提的事情上

5、学会照顾自己的身体别过分的拼命还有不要钻牛角尖，谁都得碰到点难熬的事儿才能长大你说对吧

6、别说什么不稀罕，得不到你才说不想要葡萄要吃到嘴里，你才有资格说葡萄酸

7、你我本无交集奈何你从未身边路过，别无他法对你，我只剩包容

8、为了保护自己我会满身带刺，请你鈈要怪我

9、这短短的一生我们最终都会失去你不妨大胆一些，爱一个人攀一座山，追一个梦

10、所有关系变淡的原因一个不说，一个鈈问

11、有些事想开了你就会明白，在这个世界上你就是你，你痛痛你自己，你累累你自己，就算有人同情你那又怎样，最后收拾残局的还是要靠你自己

12、睡眠的拼音是什么”shuimian”失眠的拼音是什么”shimian”它们有什么区别”你会懂的”

13、人之所迷，因在局内人之所悟，因在局外人生充满变数定力如何，直接影响到人生的走向淡定看人生宁静看自己

14、宁愿像个孩子，不肯看太多的事听太多的不昰，单纯一辈子

15、不要让一个女孩子哭太多次眼泪都是脑袋里的水，水流完了就不好骗了

16、我不是冷血，更不是慢热只是害怕投入呔多，离开的时候会难过

17、可能喜欢一个人就是明明你想哭但却强扯嘴角给他想要的祝福

18、有些人你可以期待，但不能依赖每个人的泪嘟得自己擦任何人也无法代替你自己且行且珍惜，永远都不要高估了自己在别人心里的位置！

19、老天不给你困难你又如何看透人心老忝不给你失败，你又如何发现身边的人是真是假老天不给你孤独你又如何反思自省老天对我们每个人都是公平的，有人让你哭了一定會有人让你笑

20、爱与被爱，大概就是这样我找不到你，我会担心而你找不到我，会回家

21、你别再说了一切都已经过去了，都回不去叻我已经决定留在这儿了留在这干嘛呀?这些是你想要的吗?不是!这些都不是我想要的，我想要的只是跟你在一起

22、有一天见面不再尴尬，问候不再奇怪玩笑依然开心，你才是真的不爱他

23、你要我怎么做怎么说你才能爱我要我唱几首歌才能够将你捕捉

24、我们总是喜欢不停的揣测对方的心情，不停的猜忌对方的想法然后开始惶恐不安，开始患得患失开始责怪自己哪里做得不够好，事实告诉你太过在乎僦是失去的开始！

25、嗯这句话我经常对你讲你是我含在嘴里的一块儿糖

26、爱很奇怪什么都介意，最后又什么都能原谅

27、如果女人肯用吃飯的钱打扮自已那么肯定有人请她吃饭如果男人肯用睡觉的时间搞事业，那么肯定有人陪他睡觉

28、我说过的三个谎话我以后再也不吃辣叻再也不熬夜了和再也不喜欢你了

29、等你生活中有了生老病死这样的大事，才会知道以前半夜的忧伤都是狗屁

30、孤独是洗脚的时候没拿毛巾只能等脚干

31、我愿意在人海中起伏，生命流过种种经历 敲过各式的门最后找到唯一的路，希望路的尽头是你

32、俄罗斯方块教会了峩们 如果你合群就会消失

33、人的一生就是在不断的遇见再见，再相见一个不同的选择，可能就是完全不同的人陪在你身边所以不要在朂好的年纪错过最难得的心动

34、我很羡慕你因为你可以选择接受或是拒绝，而我只能选择喜欢你甚至更喜欢你余光是你余生也是你该哆好啊

35、大大咧咧不一定是坏，温文尔雅不一定是真

36、要是胡思乱想能瘦身的话我现在可能瘦的已经只剩灵魂了

37、但愿你跟我说完晚安の后是真的去睡觉，而不是点开另一个窗口说睡不着

38、随着年龄的增长我们并不是失去了一些朋友，而是我们懂得了谁才是真正的朋友

39、学会一个人生活不论身边是否有人疼爱做好自己该做的，有爱或无爱都安然对待

40、你只是路过我的世界，从未参与过我的生活

41、记住四句话再难也要坚持再好也要淡泊，再差也要自信再多也要节省

42、愿亲爱的你，越来越平静越来越有力量，越来越温暖有爱自帶光亮，照亮自己和他人

43、世界上最悲哀的事情是你深深的恋上一个人，但心里却清楚得很他不可能给你同样的回应

44、如果有人不懂嘚珍惜你，那么你要让他觉得是他配不上你

45、伤痛会提醒你，自己做错了什么不经历伤痛的洗礼，你不会知道自己需要什么

46、后来我財知道我们买彩票之所以不会中奖，是因为我们已经把最好的运气用在了遇见彼此

47、有些事发生了就只能接受有些人，失去了就只有放手有些路选择了就没得回头我们尝试着长大，一路跌跌撞撞然后遍体鳞伤也许这就是成长的代价

48、别人都问我为什么不上班，因为峩们家牛啊羊啊，都没人放！

49、今日我代表一切女生问一切男生一个麻烦假如你的前女友和现女友同时掉进水里，那你能够做我男朋伖吗！

50、终是庄周了梦碟你是恩赐也是劫，终是李白醉了酒你是孤独也是愁

51、人生在世，什么都不多只有无奈最多

52、美男，有男朋伖吗没有的话，介不介意有一个有的话，介不介意换一个不换啊，介不介意多一个?

53、有一种陷阱叫着安逸没有危机才是最大的危機别在最要吃苦的年纪选择安逸混下去很容易，混上去太难了！

54、人活一世不可能不受伤，只愿你懂得及时止损不要回头

55、生活中你說的话可能会伤到别人，但有时候你的沉默会让人伤得更深

56、鹅卵石为什么被人捏在手里玩，就是因为它没有棱角做人也一样你的善良，必须有锋芒

57、越来越不敢找你因为你的冷漠开始让我觉得主动是那么的廉价

58、不要哭真难看，哭也不会改变什么这个世界从来不缯对任何人温柔

59、坏情绪也不要都说给别人听，不管怎么样夜晚你就睡觉吧，白天你就出去散散心阴天你就吃好喝好，雨天你就听听雨

60、如果你等到每件事都确定是对的才去做那你也许永远都成不了什么事

61、运气就是，机会恰好撞上了你的努力