利用网络流传的WebShell默认密码库寻找WebShell
声明：本文提到的技术，仅可用作网络安全加固等合法正当目的。本文作者无法鉴别判断读者阅读本文的真实目的,敬请读者在本国法律所允许范围内阅读本文,读者一旦因非法使用本文提到技术而违反国家相关的法律法规,所造成的一切不良后果由该读者独立承担,本文作者不负责也不承担任何直接间接或连带等法律责任。标有“以下为正文内容：”后的部分为本段所述“正文”。如果不同意、不接受以上声明，请不要阅读本文正文内容。如果阅读以下正文内容，视为充分理解并同意以上内容。
本文地址 http://www.cnblogs.com/go2bed/
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
锟斤拷
烫烫烫
屯屯屯
以下为正文内容：
利用搜索引擎搜索WebShell：
网络上有各种流传的WebShell，例如下图：
“
国内各类 WebShell 后门密码大全，已剔除重复：
”
可以利用这里提供的名称来寻找WebShell。（当然，既然流传出来，一般都很难保证有很大规模，且密码都是默认密码。因此在本人的运气和一般情况下，基本不可能通过这个方法登入。）
以“F.S.T 联盟交流群内部版!!!别外传噢”为例，使用搜索引擎搜索：
可知，这是asp的WebShell。
由于已经有大量网页转载、汇集这些WebShell的密码信息，会搜出这些东西，所以搜索：
filetype:asp F.S.T 联盟交流群内部版!!!别外传噢 -000 -rfkl
这样在省略相似结果的条件下，就已经显示了8条。
现在进入一个密码仍然为默认密码的WebShell：
进入之后：
可是比较奇特的是，此WebShell在登入之后，服务器似乎会崩溃：
然后就没有然后了。
登入并利用WebShell：
这是另一个：
查看文件：
新建一个HTML文件：
然后访问这个HTML页面：
我来恢复原样，删除这个HTML文件：
查看其服务器信息：
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
