webshell及冰蝎双击无法打开?

什么是webshell?

web:万维网

shell:是指一种应用程序,为用户和系统之间建立连接,通过这个界面访问操作系统内核的服务

webshell:是以asp、aspx、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。找到Web站点漏洞后,通常会在Web站点上传WebShell程序,从而实现对目标站点的控制。(网站是用什么语言写的就会以什么形式存在)

webshell特点

1.可提供持续性的远程访问

2.提权

3.隐蔽性强

webshell分类

大马:功能强大。如提权、打包、脱库增删文件,进行内容编码、CMD命令操作、克隆、代理等功能

小马:体积小,便于隐藏;功能简单一般只有长传功能

一句话木马:(如图片马)代码短,使用场景大,可单独生成文件,可插入文件安全性高,隐藏性强,可变形免杀,数据执行,数据传递

内存马:无文件马,利用中间件的进程执行某些恶意代码

一句话木马常见写法

PHP: <?php @eval($_POST[value]);?>

<?php ?>:PHP代码标识(告诉计算机为PHP代码同理其余几个也为对应标识)

@:即使程序执行错误也不报错

eval():把字符串作为PHP代码执行

$_POST[value]:PHP超全局变量,用post方式接收数据(还可以使用get,cookie等),value标识变量值

常见的webshell管理工具

蚁剑,菜刀,冰蝎,哥斯拉等

1.蚁剑(AntSword)

是一款开源的跨平台WebShell管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

核心功能

Shell代理功能;Shell管理;文件管理;虚拟终端;

数据库管理;插件市场;插件开发

下载地址:

源码包: https://github.com/AntSwordProject/antSword

加载器:https://github.com/AntSwordProject/AntSword-Loader

2.中国菜刀(Chopper)

下载地址:GitHub - raddyfiy/caidao-official-version: 中国菜刀官方版本,拒绝黑吃黑,来路清晰

3.冰蝎(Behinder)

采用二进制动态加密传输数据的网站管理工具。(特点是加密)

特点:加密WebShell防止被发现.由于流量加密,传统的WAF、WebIDS设备难以检测

下载地址:GitHub - rebeyond/Behinder: "冰蝎"动态二进制加密网站管理客户端

若双击Behender.jar文件打开不了。

1.排查:

beta7版本客户端不再内置JavaFX库。java11以后版本移除了JavaFX库,要运行冰蝎需要自己下载

JavaFX库。

2.下载JavaFX.

下载官网:https://gluonhq.com/products/javafx/ 根据需求下载对应版本

在冰蝎日录下新建txt。将以下代码粘贴到txt文件中然后将path 修改为javaFX下 lib 目录的路径。

start javaw --module-path "用自己的lib路径" --add-modules=javafx.base --add-modules=javafx.controls --add-modules=javafx.fxml --add-modules=javafx.graphics --add-modules=javafx.media --add-modules=javafx.swing --add-modules=javafx.web -jar Behinder.jar

将这里改为自己的lib路径

然后将txt文件名改为start.bat双击打开

相关推荐
Chukai1233 小时前
Windows 和 Linux 系统下修改防火墙机制开放端口
linux·运维·windows
逻辑羊驼4 小时前
VSCode+MobaXterm+X11可视化界面本地显示
运维·服务器·ubuntu·3d
fendouweiqian4 小时前
nginx 反向代理使用变量的坑
运维·nginx
Zacks_xdc4 小时前
【前端】使用Vercel部署前端项目,api转发到后端服务器
运维·服务器·前端·安全·react.js
W-GEO4 小时前
Nginx 高性能调优指南:从配置到原理
运维·nginx
pound1275 小时前
Linux
linux·运维·服务器
@CLoudbays_Martin115 小时前
为什么动态视频业务内容不可以被CDN静态缓存?
java·运维·服务器·javascript·网络·python·php
盟接之桥6 小时前
盟接之桥说制造:在安全、确定与及时之间,构建品质、交期与反应速度的动态平衡
大数据·运维·安全·汽车·制造·devops
learning_tom6 小时前
HTML图片标签及路径详解
linux·服务器·php