黑客专业名词“提权”,“webshell”“肉鸡”“暴库”“挂马”这几个词语是啥意思啊?

author author     2023-05-13     224

关键词:

百度百科提供
提高自己在服务器中的权限,主要针对网站入侵过程中,当入侵某一网站时,通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。
肉鸡也称傀儡机,是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马,黑客可以随意操纵它并利用它做任何事情。肉鸡通常被用作DDOS攻击。可以是各种系统,如windows、linux、unix等,更可以是一家公司、企业、学校甚至是政府军队的服务器。
暴库,就是通过一些技术手段或者程序漏洞得到数据库的地址,并将数据非法下载到本地。黑客非常乐意于这种工作,为什么呢?因为黑客在得到网站数据库后,就能得到网站管理账号,对网站进行破坏与管理,黑客也能通过数据库得到网站用户的隐私信息,甚至得到服务器的最高权限。
所谓的挂马,就是黑客通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day, 等各种方法获得网站管理员账号,然后登陆网站后台,通过数据库“备份/恢复”或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时,你就会自动的访问被转向的地址或者下载木马病毒。
参考技术A 你上黑客查一下! 参考技术B 病毒没什么大不了
可以去腾讯智慧安全申请个腾讯御点
然后使用左侧的病毒查杀功能,给电脑来杀毒就可以了哦

名词解释

webshell:webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就... 查看详情

黑客专业术语

黑客专业术语全篇1、肉鸡:所谓“肉鸡”是一种很形象的比喻,比喻那些可以随意被我们控制的电脑,对方可以是WINDOWS系统,也可以是UNIX/LINUX系统,可以是普通的个人电脑,也可以是大型的服务器,我们可以象操作自己... 查看详情

1001.黑客专业术语大全

...些被程序运行时,就会获取系统的整个控制权限。有很多黑客就是热衷于使用木马程序来控制别人的电脑,比如灰鸽子,黑洞,PcShare等等。  3、网页木马    表面上伪装成普通的网页文件或是将而已的代码... 查看详情

拿到shell怎样提权啊!

麻烦的事情参考技术A到webshell后提权的三种方法,当然还有其它的方法在以后的时间呈现给大家,祝大家国庆愉快。好好把握时间。webshell提权是一门学问。它涉及到不只是一些软件,一些方法。最重要的是思路。今天就是来学... 查看详情

渗透术语

...以破坏系统木马能获取用户权限进而控制电脑的程序后门黑客为下次攻击留下的入口病毒会破坏系统并能通过网络自动传播shell命令执行程序如cmdwebshell网站控制台poc验证漏洞的完整程序或代码exp漏洞利用的一段或一行代码肉鸡... 查看详情

【网警提醒】基础网络攻防之webshell攻击

参考技术A什么是webshell?有什么危害?webshell就是一种可以在web服务器上执行的后台脚本或者命令执行环境。黑客通过入侵网站上传webshell后获得服务器的执行操作权限,比如执行系统命令、窃取用户数据、删除web页面、修改主... 查看详情

webshell控制目标:对服务器进行提权以访问远程服务器

什么是提权提权是提取/提高权限的意思一般作为访问者,权限比较低,需要提高权限进一步操作。最想拥有的是管理员的权限。提权原理:访问服务器的时候,直接访问一般权限很低。这个时候我们可以通过一些... 查看详情

什么是傀儡机

傀儡机 编辑傀儡机也叫肉鸡,也就是被黑客远程控制的机器。黑客通过黑客软件对别人进行攻击,如果有人中了这种病毒的话,病毒就会在系统开一个后门,方便黑客在需要的时候对你的计算机进行控制或其他的操作,这时... 查看详情

记一次filezillaserver提权

...一个改名为“2010.asp;x.jpg”的asp一句话木马,顺利得到了webshell,webshell的地址为公司网址/pic/22302010.asp;x.jpg”。使用一句话木马的“G 查看详情

[转帖]「白帽黑客成长记」windows提权基本原理(上)(代码片段)

 https://www.cnblogs.com/ichunqiu/p/10949592.html 我们通常认为配置得当的Windows是安全的,事实真的是这样吗?今天让我们跟随本文作者一起深入了解Windows操作系统的黑暗角落,看看是否能得到SYSTEM权限。作者将使用不同版本的Wind... 查看详情

电脑专业名词的请教!

各位大大,我是一作家,近日写部小说<黑客传奇>无奈自已计算机方面的知识太少,所以因难重重,想让各位给我一部分关于这方面的资料,如木马与病毒的区别喽,定义,还有运行原理!还有这一方面的专业称呼!■LCDLiquidCrystalDisplay... 查看详情

《python黑帽子:黑客与渗透测试编程之道》读书笔记:windows提权(代码片段)

...1、进程监视器2、赢得竞争结语前言《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。书是比较老了,anyway,还是本很好的书本篇是第10章Windows提... 查看详情

专业名词(代码片段)

6LoWPANIPv6overLowpowerWirelessPersonalAreaNetworksACMAbstractControlModel(USB)ADCAnalogtoDigitalConversionADUApplicationDataUnitAICAdvancedInterruptController(AtmelSAM)ARPAddressResolutionProtocol(ne 查看详情

专业名词

  JavaEE:JavaEnterpriseEdition,是建立在Java平台上的企业级应用解决方案  JavaSE:JavaStandardEdition  Api:ApplicationProgrammingInterface,应用程序编程接口  JDBC:JavaDatabaseConnectivity,数据 查看详情

黑客术语基础知识快速了解

...些被程序运转时,就会获取体系的整个操控权限。有很多黑客就是热中与运用木马程序来操控 查看详情

kali之meterpreter本地提权和控制持久化

在我们拿到webshell,上传我们的木马运行或者收到了远程主机后门会话后都会建立一个meterpreter 这时我们遇到两个问题1.我们设置的后门程序进程关闭后,会话会自动Died 2.会话里的权限是一般是user权限 这时我们要解... 查看详情

黑客们常说的拿到shell、shell是啥意思?同理求问webshell是啥?

黑客们常说的拿到shell、shell是什么意思?同理求问WEBSHELL是什么?说不同的SHELL有不同功能、分别有什么SHELL?谢谢!!在计算机科学中,Shell俗称壳(用来区别于核),是指“提供使用者使用界面”的软件(命令解析器)。用途一... 查看详情

17_服务器提权

当我们拿到webshell之后,下一步该干什么了?权限提升水平权限提升(通过控制一个账户来搞定其他的账户) 垂直权限提升(从单一用户权限提升至完全管理权限)主机权限提升(重点介绍)一、主机权限提升1.分类  Linux... 查看详情