网站木马webshell后门是攻击者经常使用上传到被入侵的网站里的后门脚本管理文件。其目

的是获得网络服务器的实际操作管理权限，如执行DOS命令、窃取客户数据信息、删除网页、修

改主页等。其危害是显而易见的。网络黑客一般运用普遍的系统漏洞，如SQL引入、远程控制文

件包含(RFI)、FTP，乃至应用跨网站脚本制作进攻(XSS)等方法做为社会工程进攻的一部分，最

后做到控制网络服务器的目地。

 

 

大多数网站木马shell后门编写的代码语言为asp代码、jsp代码和php代码。在此我将以php代码

写的Webshell文件为实例，详细介绍下Webshell的常用函数、工作方式及其常见的免杀隐藏技

术。网站shell木马后门为什么深受网络黑客亲睐?网络黑客应用网站shell木马的第一步一般是将

其上传到能够浏览的网络服务器中，比如运用客户的CMS系统软件的第三方软件中的系统漏洞

上传一个简易的phpWebshell。自然，Webshell种类和功效都不完全一致，一些简易的Websh

ell只具有联接外部的功效，容许网络黑客插进更为精确的故意脚本制作，执行她们所必须的命

令；此外一些则将会更为繁杂，含有数据库查询或文件浏览器，让网络黑客可以从千余公里以

外的地区查询受侵入系统软件的编码和数据信息。不管哪种设计方案，Webshell都极为风险，

是互联网犯罪分子和高級不断威协(APTs)的实用工具。Webshell普遍的进攻特性关键有以下内

容：
 

 

持久化远程登录

 

Webshell脚本制作一般会包括后门，网络黑客拿到Webshell以后，就可以随意利用Webshell的

后门完成远程登录并控制网络服务器，进而做到长期性控制网络服务器的目地。除此之外，在

上传完Webshell以后，网络黑客会选择自己修补系统漏洞，以保证沒有别人会运用该系统漏洞

。根据这类方法，网络黑客就可以一种不张扬的姿势，防止与管理人员开展一切互动，另外依

然得到同样的結果。

 

提权

 

在服务器上安全设置不正确的状况下，Webshell将在网站服务器的用户权限下执行，而用户权

限是比较有限的。根据网站shell后门，网络黑客能够运用系统软件上的当地系统漏洞来完成管

理权限提高，进而得到Root管理权限，那样网络黑客大部分能够在系统软件上做一切事儿，包

含安裝软件、变更管理权限、加上和删除用户、盗取登陆密码、阅读文章电子邮箱这些。隐秘

性极强可以将后门代码嵌入中嵌入后门代码，并且不容易被防病毒软件杀死。它还可以穿透网

络服务器防火墙，因为与受控网络服务器或远程控制服务器交互的数据信息是按照80端口传输

的，所以不容易被服务器防火墙拦截。