点评：1、webshell



这是一个后门程序在Web网站的黑客留下的，它通常是由一些网络程序的编写，完成一些特殊的功能，如PHP、ASP等等。如果它可以执行某些命令，如果网站站长有漏洞的服务器权限设置。黑客可以管理一个网站直接通过它，如果权限足够大的黑客






1、webshell



这是黑客在网站上留下的后门程序，通常由一些网络程序编写，执行一些特殊的功能，如PHP、ASP等。如果它能执行某些命令，如果Web管理员对服务器权限设置有漏洞，黑客可以通过它直接管理网站文件。如果权限足够大，黑客还可以管理磁盘管理、注册表读取、数据库管理和添加超级用户。



2。主页特洛伊木马



这是一个Web服务器，黑客得到webshell后，病毒程序植入该服务器。这就是人们常说的马。（许多网站的攻击目标是达到目的的马，不可泄露）。网页木马通常采用系统（一般是IE浏览器）的漏洞，执行的代码在程序下载木马病毒文件或广告程序。一旦IE漏洞挂马用户浏览网站时，会被抓的。



三.



简单和短的webshell程序。或是一个网页，可以实现特定的功能。一般来说，有一个小的马，那是只有一个目的，在Web服务器上的一个新的文件来实现特定的功能，如上传文件。它一般用于上传好马。小马是因为他们的短码和小尺寸的广泛使用（一些网站限制用户的上传的文件大小）。



4。伟大的马



功能比小马强。如果有网站上的系统配置一个过失泄露，它可以如文件管理、磁盘管理、数据库管理执行注册表阅读等等（只要权限足够大）。当然，这是一个更大。通过对马本身的功能和疏忽的漏洞在出现的配置，你可以获得更高的权限，从而达到控制网站服务器的目的！



有必要提到，很多教程一般都是先上传然后发送给大马，只要网站不限，你也可以直接上传马，小马通常只在有限的条件下使用。



5。注射



因为程序员写的代码，它不判断用户输入的数据的有效性，使应用程序具有安全风险。用户可以提交一个数据库查询代码，得到一些数据，他希望通过程序返回的结果，并通过服务器的错误信息，把一些敏感的信息。注射针到一个网页与数据库交互！



6、注射点



也就是说，注入页面的存在。通常与数据库或调用数据库的过程有交互。



7、饼干



也称为cookie，曲奇是服务器临时存储在计算机中的数据，以便服务器用于标识您的计算机。当您浏览网站时，Web服务器将首先向您的计算机发送少量数据。曲奇将帮助你在网站上记录文本或你的一些选择。当你下次访问同一个网站时，Web服务器必须看到它是否最后留下cookie，是的，曲奇将基于内容来决定用户，向你发送一个特定的页面内容，不在你的计算机上写cookie（如果IE是cookie）。



例如，组的论坛，当你登录时，会在你的电脑上写cookie信息，当你下次访问时，你会回到登陆状态。当然，cookie也很容易泄露。建议定期清理cookie信息。



8，饼干欺骗



因为很多论坛现在都使用cookie技术避免多次输入密码，只要cookie被服务器提交给用户重写，就可以达到欺骗服务程序的目的。



例如，如果cookie的值被更改为管理员或其他高级权限，您可以轻松地欺骗服务器，实现正确的目的，当然，cookie也可以与跨站点技术相结合。



9、XSS网站



它指恶意攻击者在网页中插入恶意HTML代码。当用户浏览网页，HTML代码嵌入网页，将被执行，从而达到恶意users.xss专用是被动攻击！



攻击者通常会建立一些特定的HTML页面实现XSS攻击的目的，如马，甚至构建一个读Cookie page，你可以阅读用户的cookie信息，一旦对Cookie欺骗达到不可告人的攻击者管理员权限的用户！



10，谷歌黑客



利用谷歌强大的搜索功能获取一些网站的敏感信息，如网站的内部链接、内部文件等！



常见的语法：



文本：网页内容



Intitle：搜索网页标题



文件类型：搜索网页类型的文件，如文件类型：DOC，DOC文件搜索



信息：找到关于指定站点的一些基本信息。



Inurl：在我们指定的URL是否存在的人物搜索，一般用于搜索后台页面或寻找SQL注入点