查看: 286|回复: 0

黑帽SEO大牛:WebShell防止别人删除教学(干货)

[复制链接]

2077

主题

2205

帖子

8704

积分

管理员

高级管理员

Rank: 9Rank: 9Rank: 9

积分
8704
发表于 2019-5-29 10:33 | 显示全部楼层 |阅读模式
黑帽SEO大牛:WebShell防止别人删除教学(干货)一个网站想长期控制它的权限,你需要保护好你的WebShell权限,不被清除才行,如果是你自己拿的,修复这个漏洞就可以了,一般别人也不容易拿到。如果是二手的,这个时候已经不好控制了,但如果是还有价值的,可以清除别人的WebShell,然后放入你的WebShell,为了防止被清除,你还需要保护好这个网站的权限。

  黑帽SEO大牛:WebShell防止别人删除教学(干货)用正常网站管理文件

  放了一个WebShel以后,这个WebShel文件很有可能被同行或者管理删除,这个时候你可以放一个正常的后台上传文件上去,当你的小后门,当大WebShel删除,可以利用这个正常的后台文件,因为正常的后台文件不会被查杀掉。

  黑帽SEO大牛:WebShell防止别人删除教学(干货)保护这个WebShell

  通过直接保护这个WebShel不被清除,可以用复活防删除代码,但如果是管理员发现有这个文件,你是防不了的,他就算晚上不睡,也要把这个文件给你清除,所以直接再留个正常的上传文件到网站上做备用还是比较合适的。

  WebShell的文件经常被人删除,这个很多人都碰到过,尤其是那些万人骑的网站,这类网站就其实也没什么作用了,还是丢掉好了,浪费时间。但如果网站控制的人不多,你可以留一个更隐蔽的后门,之后当你用完WebShell的时候,你在上传一个WebShell文件到另一个位置,不要访问它,之后你删除你现在用的WebShell即可,然后下次访问,访问你刚才上传的那个WebShell就行了。

(本文原标题:黑帽SEO大牛:WebShell防止别人删除教学(干货))

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条