大馬：1.體積大，功能全；2.會呼叫系統的關鍵函式；3.以**加密進行隱藏。
小馬：1.體積小，功能少；2.只有乙個上傳功能。
一句話木馬：1.**短，只有一行**；2.使用場景大，可單獨生成檔案，可插入檔案；3.安全性高，隱匿性強，可變形免殺；4.框架不便資料執行（資料傳遞）。
例如：<%eval request(「pass」)%>通常將這句話寫入乙個文件裡，然後將檔案字尾改為asp，然後通過檔案上傳服務，傳到伺服器上面；eval函式是將其內部的**執行，request函式的作用是應用外部檔案。這相當於一句話木馬的客戶端配置。
其中ｅｖａｌ就是執行命令的函式，$_post[『a』]就是接收的資料。ｅｖａｌ函式把接收的資料當作php**來執行。通過一些工具，我們就能夠讓插了一句話木馬的**執行我們傳遞過去的任意php語句。
一句話客戶端增強版
中國菜刀
lanker一句話客戶端
zv新型php一句話木馬客戶端gui版
蟻劍利用burp抓包改字尾名進行繞過；
利用00截斷上傳webshell；
構造馬繞過；
繞過伺服器副檔名檢測上傳；
競爭條件上傳繞過。
1.檢查檔案上傳路徑 ( 避免 0x00 截斷、 iis6.0 資料夾解析漏洞、目錄遍歷 )；
2.副檔名檢測 ( 避免伺服器以非的檔案格式解析檔案 )；
3.檔案 mime驗證 ( 比如 gif mime為 image/gif,css 檔案的 mime為 text/css 等 ) 3. 檔案內容檢測 ( 避免中插入 webshell)；
4.二次渲染 ( 最**的上傳漏洞防禦方式 , 基本上完全避免了檔案上傳漏洞 )；
5.檔案重新命名 ( 如隨機字串或時間戳等方式 , 防止攻擊者得到 webshell 的路徑 )；
6.黑，白名單過濾。
檔案上傳漏洞及webshell簡介
檔案上傳是web應用的必備功能之一，比如上傳頭像顯示個性化 上傳附件共享檔案 上傳指令碼更新 等。如果伺服器配置不當或者沒有進行足夠的過濾，web使用者就可以上傳任意檔案，包括惡意指令碼檔案 exe程式等，這就造成了檔案上傳漏洞。檔案上傳漏洞的成因，一方面伺服器配置不當會導致任意檔案上傳 另一方面，...
利用ASP上傳漏洞得到webshell實戰
2004年網路安全屆的經典漏洞！前段時間被上傳漏洞和asp木馬鬧得沸沸揚揚，狗狗他們的 被黑了一次又一次 所以開始關心上傳漏洞方面的網路安全問題，昨天終於試驗了整個流程 上傳漏洞.href http www.skyhe.com blog bloget home review.asp?id 242 原...
CTF WEB 檔案上傳和 webshell
目錄webshell 例題 bugku 求 getshell 例題 攻防世界 upload1 例題 攻防世界 web php include 利用檔案上傳漏洞往目標 中上傳一句話木馬，然後就可以在本地獲取和控制整個 目錄。利用一句話木馬進行入侵時需要滿足木馬上傳成功未被查殺，知道木馬的路徑在哪並保證...