摘要: 13.2 Linux下通过WebShell反弹Shell的技巧 Linux下通过WebShell反弹CmdShell,在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。 Linux提权绝大部分都靠的是Local Exploit。WebShell一般都可以执行命令,但是溢出必须在可交互环境运行,否则如果直接在WebShell执行,即使能溢出提权成功,也没法利用。因此必须要反弹一个Shell命令行窗口,在命令行终端下执行溢出进行提权。 13.2.1 使用PHP WebShell木马反弹Shell 一般情况下,大多数PHP WebShell木马后门都带有的Back Connect功能 阅读全文
posted @ 2010-10-27 18:00 我的javaIT 阅读(2488) 评论(0) 推荐(0) 编辑