@秒灵儿
2年前 提问
1个回答

webshell有哪些类型

Simon
2年前

webshell根据功能分为以下类型:

  • 大马类型:指功能详细、全面,并且能调用系统关键函数同时还能对代码进行加密隐藏自己的webshell;

  • 小马类型:指功能较少只能满足最基本上传功能,但体积较小适合比较容易的隐藏以为后期上传大马做准备的webshell;

  • 一句话类型:指代码只有一行的webshell,代码短使用场景较丰富,可以单独生成文件、插入文件。安全性高,隐藏性强,可变形免杀省去使用命令行以及各种参数配置,可以使用webshell管理工具进行图形化操作;

  • 打包马类型:这种类型的webshell上传后主要将整个网站的所有信息进行打包下载,通过拷贝整个网站后进行分析以发现攻击点来进行攻击。

  • 数据库类型:这种类型的webshell主要针对网站的数据库,他会导出整个网站的数据库到攻击者,攻击者利用数据库内的信息对网站实施入侵;

  • 内存马类型:该类型webshell无文件落地,同时非常难以检测到并且难以清除,指存储在系统内存中,系统一旦关闭则该类型webshell消失。