基於.htaccess的Web Shell工具htshells

基於.htaccess的Web Shell工具htshells

.htaccess文件是Apache服務器的配置文件。它負責相關目錄下的網頁配置。一旦用戶得到修改該文件的權限，就能夠基於該文件構建Shell。Kali Linux專用工具htshells。該工具提供五大類，共27種修改後的.htaccess文件，能夠實現拒絕攻擊服務、信息泄漏、遍歷、Shell等功能。滲透測試人員根據須要選擇對應的.htaccess文件，而後修改對應的設置，並上傳到服務器上，就能夠實現對應的功能。