WebShell-大马实战
webshell-大马下载地址:https://gitee.com/yuan_boss/labs.git
里面有些大马的连接密码可以修改,如果不知道密码,可以自行查看源码
PHP
以下效果是大马文件:c2007.php
ASP
搭建IIS服务器
可以在Windows Server虚拟机中搭建,具体的搭建步骤网上很多教程,这里不再赘述,这里主要演示asp大马的效果:
上传asp大马,将大马放到IIS服务器的根目录
输入密码404,即可进入webshell的大马管理界面:
里面有许多功能,可以研究研究
ASPX
注意,要复现ASPX文件的大马,需要.NET环境,所以在搭建IIS服务器的时候,我们需要勾上上面的那些
使用资料中的大马:AspxSpy2014Final.aspx
登录之后,就可以看到功能界面了,这里演示cmd操作
JSP
需要搭建Tomcat环境,才能执行jsp文件。Tomcat环境配置教程网上有,也可以参考我这篇文章:Tomcat配置
以下是jshell.jsp的大马。
输入密码:1q1q1q
可以来到以下界面