滲透測試-一句話木馬

概述 在很多的滲透過程中，滲透人員會上傳一句話木馬（簡稱Webshell）到目前web服務目錄繼而提權獲取系統權限，不論asp、php、jsp、aspx都是如此，那麼一句話木馬到底是什麼呢? 先來看看最簡單的一句話木馬： <?php @eval($_POST['attack']) ?> 【基本原理】利用文件上傳漏洞，往目標網站中上傳一句話木馬，然後你就可以在本地通過中國菜刀chopper.exe即

>>阅读原文<<