溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶(hù)服務(wù)條款》

基于.htaccess的Web Shell工具h(yuǎn)tshells

發(fā)布時(shí)間：2020-08-10 11:36:41 來(lái)源：ITPUB博客 閱讀：171 作者：大學(xué)霸 欄目：網(wǎng)絡(luò)安全
基于.htaccess的Web Shell工具h(yuǎn)tshells

.htaccess文件是Apache服務(wù)器的配置文件。它負(fù)責(zé)相關(guān)目錄下的網(wǎng)頁(yè)配置。一旦用戶(hù)獲得修改該文件的權(quán)限，就可以基于該文件構(gòu)建Shell。Kali Linux專(zhuān)用工具h(yuǎn)tshells。該工具提供五大類(lèi)，共27種修改后的.htaccess文件，可以實(shí)現(xiàn)拒絕攻擊服務(wù)、信息泄漏、遍歷、Shell等功能。滲透測(cè)試人員根據(jù)需要選擇對(duì)應(yīng)的.htaccess文件，然后修改對(duì)應(yīng)的設(shè)置，并上傳到服務(wù)器上，就可以實(shí)現(xiàn)對(duì)應(yīng)的功能。

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手