這節(jié)課，我們來(lái)了解一下網(wǎng)頁(yè)的木馬，首先我們了解網(wǎng)頁(yè)木馬之前，先來(lái)了解一下什么是一句話(huà)木馬、小馬和大馬、什么是webshell
首先簡(jiǎn)單說(shuō)一下webshell，webshell簡(jiǎn)單來(lái)說(shuō)就是黑客植入的后門(mén)，它可以幫助我們黑客控制網(wǎng)站，就好像電腦木馬控制電腦一樣。
一句話(huà)木馬
就這么小一句代碼，不一定對(duì)服務(wù)器造成傷害。什么是對(duì)服務(wù)器造成傷害？可能會(huì)通過(guò)一些客戶(hù)端去加載這個(gè)腳本和使用這個(gè)腳本，對(duì)這個(gè)腳本傳參的時(shí)候，它傳的一些惡意參數(shù) 由圖片中的eval這個(gè)執(zhí)行函數(shù)來(lái)執(zhí)行你客戶(hù)端，通過(guò)web值傳遞過(guò)來(lái)字符串參數(shù)的時(shí)候，可能會(huì)對(duì)服務(wù)器造成一定的傷害，比如說(shuō)。我們可以用它傳一些大馬，執(zhí)行一些命令，修改一下文件，都是客戶(hù)端給一句話(huà)傳送過(guò)來(lái)的一些字符串，由eval這個(gè)函數(shù)把傳過(guò)來(lái)的字符串進(jìn)行代碼執(zhí)行，誰(shuí)傳的呢？就是我們的菜刀
那么的話(huà)，我們也可以通過(guò)這個(gè)一句話(huà)木馬執(zhí)行任意代碼
我們可以jifeng=phpinfo()這個(gè)函數(shù),然后執(zhí)行，它就會(huì)正常去執(zhí)行phpinfo()，那么jifeng就相當(dāng)于一個(gè)鑰匙，有這個(gè)鑰匙你才能去執(zhí)行這個(gè)代碼，那么就可以看見(jiàn)圖片中成功的執(zhí)行并且輸出了
那么我們除了通過(guò)執(zhí)行代碼，那么我們也可以通過(guò)這個(gè)去執(zhí)行一些代碼，那么這里我們要用到system()這個(gè)函數(shù)，這個(gè)函數(shù)在php當(dāng)中是執(zhí)行系統(tǒng)命令的，那么我們這里執(zhí)行命令，它成功的執(zhí)行并且把內(nèi)容返回給了我們?yōu)g覽器，顯示在了頁(yè)面中。
如果我們想看當(dāng)前的ip地址，那我們也可以通過(guò)執(zhí)行命令去查看，當(dāng)然要分清楚不同系統(tǒng)的命令，windows和linux命令是有不同的
如果說(shuō)當(dāng)前的權(quán)限大的話(huà)，我們可以直接通過(guò)一句話(huà)木馬進(jìn)行提權(quán)拿到目標(biāo)服務(wù)器
執(zhí)行了命令后就可以看見(jiàn)我們的虛擬機(jī)多了個(gè)a用戶(hù)
那么這個(gè)是一個(gè)方法，另外一個(gè)就是通過(guò)我們的工具"中國(guó)菜刀進(jìn)行連接"，中國(guó)菜刀就是一款幫助個(gè)人管理webshell的權(quán)限控制，用菜刀連接在一句話(huà)木馬沒(méi)有被刪除的情況下，可長(zhǎng)期的控制對(duì)方網(wǎng)站，可以看見(jiàn)我們輸入了連接的密碼，也就是我們一句話(huà)中的jifeng就相當(dāng)于菜刀連接的密碼，然后輸入一句話(huà)木馬所在的地址，之后再選擇我們的腳本語(yǔ)言，我們的一句話(huà)木馬是php語(yǔ)言，那么我們菜刀這里就要選擇php語(yǔ)言，最后點(diǎn)擊添加
我們可以看見(jiàn)我們添加的網(wǎng)站的后門(mén)一句話(huà)管理
我們右擊選擇，可以看見(jiàn)有很多功能，管理網(wǎng)站服務(wù)器中文件，數(shù)據(jù)庫(kù)管理等等
我們打開(kāi)"模擬終端"的話(huà)，它這里就是模擬了服務(wù)器上面的執(zhí)行命令的終端，通過(guò)這個(gè)終端，我們可以執(zhí)行系統(tǒng)命令。
咱們也可以通過(guò)菜刀去連接查看數(shù)據(jù)庫(kù)的一些配置文件，執(zhí)行一方面的sql語(yǔ)句
小馬和大馬，簡(jiǎn)單來(lái)說(shuō)，這兩個(gè)木馬也是網(wǎng)站的后門(mén)木馬，但是它具有的功能比一句話(huà)木馬的原形上更加的豐富，用起來(lái)簡(jiǎn)潔舒適，但是它也是最容易被防護(hù)軟件給刪的，因?yàn)橐痪湓?huà)木馬進(jìn)行免殺有很多方式，但是小馬和大馬免殺繞過(guò)防護(hù)軟件比一句話(huà)木馬免更加麻煩一些
首先，我們來(lái)看一下其中一個(gè)大馬的代碼，它大致的代碼如下，可以看見(jiàn)它的代碼是比一句話(huà)木馬比較多的，因?yàn)橐痪湓?huà)木馬就像是一句話(huà)概括一樣，所以才叫一句話(huà)木馬，而我們的大馬它的代碼是很多的
可以看見(jiàn)我們大馬，它是有一個(gè)登陸的界面，因?yàn)檩斎朊艽a才能登陸進(jìn)去，密碼就是我們上面圖片代碼中的admin。
可以看見(jiàn)我們的大馬功能明顯比一句話(huà)間接和方便，我們執(zhí)行命令也就可以通過(guò)大馬執(zhí)行，所以這就是為什么我們喜歡用一句話(huà)上傳大馬，因?yàn)樗粏螁文軋?zhí)行命令，還可以進(jìn)行一方面的漏洞利用提權(quán)拿下目標(biāo)服務(wù)器，大馬的用途主要用于:提權(quán)、打包、脫褲增刪文件等等
另外，我們也可以進(jìn)行內(nèi)容編碼、配合解析漏洞、配合文件包含漏洞、利用文件名溢出漏洞進(jìn)行上傳到目標(biāo)網(wǎng)站。
最后喜歡我文章的朋友請(qǐng)加圈子關(guān)注我們，私信關(guān)鍵詞：加群。
識(shí)，提升大家的網(wǎng)絡(luò)安全技能一直是我們的初衷和愿景，讓我們共同成為守護(hù)信息世界的"SaFeMAN"。
還有可以關(guān)注我們微信公眾號(hào)，在公眾號(hào)上輸入安界網(wǎng)，就可以關(guān)注到我們。
