WebShell

定义

WebShell是攻击者植入到Web服务器上的恶意脚本文件,通常用PHP、JSP、ASP等服务端语言编写,通过浏览器或专用客户端访问,即可在服务器上执行命令、管理文件、连接数据库,充当持久化后门。

植入途径

常见植入方式包括:利用文件上传漏洞上传脚本、通过SQL注入写入文件、利用已有漏洞远程写入,或在供应链中预埋。WebShell可分为大马(功能齐全)、小马(体积小仅用于上传)和一句话木马(极简,配合客户端如中国菜刀、蚁剑使用)。

检测与防御

检测手段包括静态特征匹配、行为分析和流量监测。为规避检测,攻击者会采用加密、混淆、变形和无文件驻留等手段。防御上应限制上传类型、隔离上传目录执行权限、加强代码审计。