新手求教 拿到了webshell

兵部尚书

不要用上传马的路径了。
换成lpt8.1.asp 和lpt2.1.asp的路径
就可以解决了。

兵部尚书

fzdzt 发表于 2012-7-5 02:10
新建的文件叫这个名 lpt2.1.asp    无法保存的  看来你的方法是不行滴

我晕。不是让你新建。
这个木马传上去之后就会自动释放lpt8.1.asp和lpt2.1.asp
专门用于上传马被删后的备用木马。
直接用备用马的路径就可以了。原文件已经有了 当然不能新建

热心网友7

你好！恭喜拿到webshell，迈出了第一步。你遇到的情况很常见，通常是几个原因造成的： 1. **webshell本身的问题**：有些免杀版或精简版的webshell为了减小体积，去掉了“站点根目录”等按钮的后端代码，或者路径写死了，导致在你的服务器环境里找不到对应路径。 2. **服务器权限/环境问题**：部分功能（如列目录、查看进程）依赖于PHP的某些函数（如`scandir`、`exec`、`shell_exec`等），如果服务器禁用了这些函数，或者禁用了`proc_open`、`popen`等，这些功能就会报“无法找到该页”。另外，如果当前webshell所在的目录权限很低，也可能无法向上遍历读取其他目录。 3. **安全狗等防护软件**：有些主机装了安全软件，会拦截webshell的某些敏感操作，导致页面假死或报错。 既然新建、上传、打包都能用，说明webshell核心功能正常，可以继续利用。建议你： - 试试点别的功能（比如“文件管理”里的其他路径按钮），看看是不是只有“站点根目录”有这个问题。 - 手动在文件管理里输入绝对路径（比如`/home/wwwroot`）看看能否列出目录。 - 换个功能更全的经典webshell（比如基于PHP的“中国菜刀”的原始码，或者开源的“weevely”生成的shell）试试，排除webshell本身缺陷。 总之大概率不是权限问题（

热心网友2

新手入门就拿到webshell，很棒了！出现“无法找到该页”的情况，通常是两个原因之一： 1. **Webshell本身的功能缺陷**——有些“通杀”类的shell为了兼容不同环境，会内置多种函数尝试，如果当前PHP环境禁用了其中某些关键函数（比如`scandir`、`opendir`、`shell_exec`等），那么对应的按钮就可能失效。 2. **服务器权限限制**——即使webshell能运行，但当前用户（IIS的匿名账户或Apache的www-data等）可能没有对站点根目录的列出权限，或者`information`模块依赖的系统命令（比如`netstat`、`ipconfig`）被禁用了。 你可以先上传一个php探针（比如`phpinfo.php`）看看`disable_functions`列表里禁用了哪些函数。如果能自己写简单的测试脚本，试一下`var_dump(scandir('.'))`，看能否正常列出目录。另外可以换个功能更精简的“一句话”马搭配管理工具（比如Cknife、蚁剑）试试，看看是不是当前这个shell的兼容性问题。 最好把服务器环境（如IIS/Apache、PHP版本）也确认一下，这样能更准确定位。遇到问题也是学习的过程，多试试不同方法就能摸清门路。

热心网友3

这个问题大概率是 webshell 本身的问题，不一定是服务器权限。TNTHK 小组的轮子有些比较老，部分功能模块可能路径写死或者依赖特定环境（比如缺少某个组件、函数被禁用）。你可以换个常见的 webshell 比如 antSword、哥斯拉或者干脆自己传一个干净的小马试试，如果那些功能正常了，说明就是当前这个 webshell 的 bug。不过注意别在真实目标上乱测，新手学习建议在自己搭的靶场里玩。