|
黑帽SEO大牛:WebShell防止别人删除教学(干货)一个网站想长期控制它的权限,你需要保护好你的WebShell权限,不被清除才行,如果是你自己拿的,修复这个漏洞就可以了,一般别人也不容易拿到。如果是二手的,这个时候已经不好控制了,但如果是还有价值的,可以清除别人的WebShell,然后放入你的WebShell,为了防止被清除,你还需要保护好这个网站的权限。
黑帽SEO大牛:WebShell防止别人删除教学(干货)用正常网站管理文件
放了一个WebShel以后,这个WebShel文件很有可能被同行或者管理删除,这个时候你可以放一个正常的后台上传文件上去,当你的小后门,当大WebShel删除,可以利用这个正常的后台文件,因为正常的后台文件不会被查杀掉。
黑帽SEO大牛:WebShell防止别人删除教学(干货)保护这个WebShell
通过直接保护这个WebShel不被清除,可以用复活防删除代码,但如果是管理员发现有这个文件,你是防不了的,他就算晚上不睡,也要把这个文件给你清除,所以直接再留个正常的上传文件到网站上做备用还是比较合适的。
WebShell的文件经常被人删除,这个很多人都碰到过,尤其是那些万人骑的网站,这类网站就其实也没什么作用了,还是丢掉好了,浪费时间。但如果网站控制的人不多,你可以留一个更隐蔽的后门,之后当你用完WebShell的时候,你在上传一个WebShell文件到另一个位置,不要访问它,之后你删除你现在用的WebShell即可,然后下次访问,访问你刚才上传的那个WebShell就行了。
(本文原标题:黑帽SEO大牛:WebShell防止别人删除教学(干货))
|
|