20 lines
		
	
	
		
			841 B
		
	
	
	
		
			Markdown
		
	
	
	
	
	
		
		
			
		
	
	
			20 lines
		
	
	
		
			841 B
		
	
	
	
		
			Markdown
		
	
	
	
	
	
|   | --- | |||
|  | title: Web Shell | |||
|  | localeTitle: Web Shell | |||
|  | ---
## Web Shell
 | |||
|  | 
 | |||
|  | ### 什么是Web Shell?
 | |||
|  | 
 | |||
|  | 它是一种恶意软件。它是一个可以在Web服务器上运行命令的shell。 | |||
|  | 
 | |||
|  | ### Web Shell做什么?
 | |||
|  | 
 | |||
|  | *   实际上你可以使用web shell做太多事情,你可以访问数据库,你可以转储所有数据,你可以删除一些东西 在服务器上或添加一些东西(如后门)。实际上这是关于你的web shell功能,你使用或创建的。 | |||
|  | 
 | |||
|  | ### Web Shell看起来像什么?
 | |||
|  | 
 | |||
|  | 它看起来像.php文件或.asp文件关于你的web服务器(它可以是linux或windows服务器)。 | |||
|  | 
 | |||
|  | ### 如何保护自己免受Web Shell的攻击?
 | |||
|  | 
 | |||
|  | 远离意大利面条代码,在项目中使用已知的设计模式,特别要小心你的html上传表格 过滤您在服务器上上传的内容,不要信任用户。 |