Question

计算机里面什么是webshell？

Answer 1

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此，也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。

Answer 2

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。
Webshell是通过服务器开放的端口获取服务器的某些权限。
webshell又称脚本木马，一般分为大马、小马、一句话木马。
大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。
小马，一般而言，我们在上传文件的时候，会被限制上传的文件大小或是拦截的情况，那么我通过小马来上传大马，实现我们想要的功能。
一句话木马，短小精悍、功能强大、隐蔽性好、使用客户端可以快速管理webshell。
webshell隐藏：
1、隐藏到日志：
例如，修改发送数据包的头部，添加webshell。 web服务器一般会保存访问记录到Web日志，若找到web日志，且放到可执行目录下，可能获得shell。
2、隐藏到合法文件：
例如，文件上传漏洞中，将php代码放到jpg文件中，可以使用@运算符，以防发生任何错误。
3、混淆：
删除空格、换行符等，导致代码文件比较乱，使用编码或加密来隐藏掉恶意函数名等。