题目

 

考查知识

什么是webshell

对蚁剑、菜刀的使用

什么是webshell

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。

蚁剑是个什么软件

 

详细细节，百度一下ant-sword github

 

获取场景

 

 

思路

场景页面提示我们，一句话木马已经写在这个页面里了，我们就想到直接拿蚁剑连接

 

 

 

 

拿到flag

 

标签：webshell,web,asp,攻防,网站,网页文件,php,后门
来源： https://www.cnblogs.com/I-dont-have-a-home-yet/p/16421082.html