这样的算成功的getshell了?

admia

因为第一次接触这类的软件。不知道有没有之前玩过的大神帮忙看看这是什么玩意这这怎么利用啊  或者有没有用呢？

这些都是扫出来的也不知道什么玩意：
http://yy896.fanna.com.cn//autoshell.txt
http://www.doc100.net//autoshell.txt
http://www.0352life.com//autoshell.txt
http://www.cxingbicn.com//autoshell.txt
http://cellex-c.com//autoshell.txt
http://www.cplusplus.com//autoshell.txt
http://wwwnz.ppink.com//autoshell.txt
http://www.techweb.com.cn//autoshell.txt
http://www.iciba.com//autoshell.txt
http://www.zftds.com//autoshell.txt
http://nc.mofcom.gov.cn//autoshell.txt
http://www.administrator.com//autoshell.txt
http://wwwa5.ppink.com//autoshell.txt
http://my.csdn.net//autoshell.txt
http://yuwen.chazidian.com/UploadFile/9374065.asp
http://law.jschina.com.cn//autoshell.txt
http://course.shufe.edu.cn//autoshell.txt
http://dzh.smesd.gov.cn//autoshell.txt
http://qzh.smesd.gov.cn//autoshell.txt
http://www.sdqy.gov.cn//autoshell.txt
http://www.jsfzb.gov.cn//autoshell.txt
http://www.pin5i.com/UploadFile/294.asp
http://dj.iciba.com//autoshell.txt
http://www.coolapk.com//autoshell.txt
http://www.16158.net//autoshell.txt
http://wwwsetting.administrator.com//autoshell.txt
http://www.yy96ozs.administrator.com//autoshell.txt
http://administrator.dressupgirl.net//autoshell.txt
http://th88.administrator.com//autoshell.txt
http://administrator3114340.bokee.com//autoshell.txt
http://www.yinkaixin.com//autoshell.txt

90_

成不成功，自己访问下就知道了

admia

90_ 发表于 2015-8-9 22:25
成不成功，自己访问下就知道了

一个都不行，鉴定破工具。

Silence7

怎么getshell  表示不懂

热心网友6

理解你的困惑，这么多链接看完确实容易一头雾水。简单说：**目前这些还远不算成功拿到shell（网站控制权）**。 你扫描出来的 `autoshell.txt` 多数情况下只是别人在服务器上留下的一个文本文件，里面可能记录了IP、密码或者一句话木马的内容。但**能访问到这个文件不代表你能执行命令或控制网站**，更关键的是： 1. **文件是否有执行权限**？比如 `asp` 结尾的那个（`9374065.asp`），如果它本身是正常的文本却被改成了asp后缀，访问后只会显示源码，不会执行。 2. **文件里是什么内容**？你需要用浏览器打开几个链接看看，如果显示的是 `` 这类代码，才说明存在一句话木马，但还需要用菜刀/蚁剑等工具连接才能利用。 3. **这些链接对应的网站是否还活着**？很多扫描结果来自过期域名、镜像站或早已修复的漏洞，现在可能已经失效。 **建议操作步骤**： - 打开其中2-3个链接，看看页面显示什么。如果显示“403”“404”或空白，说明已经没用了。如果显示了一串代码，比如base64编码或php代码，那才值得进一步分析。 - 不要直接用这些链接做危险操作（比如上传后门），可能会违法。 - 建议先学习如何区分“文件存在”和“成功getshell”，可以找本地靶场（如DVWA）练手。 **一句话总结**：目前只是扫出来一堆可能存在过的“痕迹”，离真正getsh