河马webshell官网，几种比较常见的Webshell隐藏方法

很多朋友对河马webshell官网，几种比较常见的Webshell隐藏方法不是很了解，每日小编刚好整理了这方面的知识，今天就来带大家一探究竟。

0x01前言我们在进行渗透测试的时候，把一台机器的权限拿下来是我们的事，如果长期控制这台主机，那么通过这篇文章，我们旨在告诉大家一些在Windows系统下维护权限的方法，包括webshell的维护和木马的可持续控制。

0x02 Text 2.1隐藏文件夹隐藏webshell在渗透测试的过程中，如果我们得到一个Windows主机的Webshell，我们可以通过创建一个隐藏文件来隐藏我们的Webshell木马。典型的命令如下：attrib s a h r[ target folder]该命令意味着在原文件夹中添加系统文件属性、归档文件属性、只读文件属性和隐藏文件属性。

案例演示：我们拿了一个Windows主机的webshell，通过中国蚂蚁剑连接，成功进入虚拟终端。在木马的当前目录下新建一个文件夹，写入新的木马，然后隐藏包含木马的文件夹。该命令如下所示：

Mkdirtmp#创建一个隐藏文件夹，但cdtmp#此时尚未隐藏。进入创建的文件夹echo shell.php #并把它写到CD上的Webshell到tmp的目录中./#返回到上一个目录属性a h rtmp#以隐藏创建的文件夹。这时候受害者就看不到我们在他自己目录下创建的文件夹了(除非打开了隐藏文件【默认不打开】)。此时，我们拼接并连接我们的Webshell。

2.2使用系统代码隐藏Webshell创建一个新文件夹，将木马放入这个文件夹，将文件夹重命名为‘Computer’。{ 20d 04 Fe 0-3 AEA-1069-a2d 8-08002 b 30309d } '然后你会发现文件夹已经变成了我的电脑，双击我的电脑页面加入文件夹名称。使用中国蚂蚁剑连接木马，例如http://127 . 0 . 0 . 1/电脑。{ 20d 04 Fe 0-3 AEA-1069-a2d 8-08002 b 30309d }/shell . PHP发现可以成功连接到Webshell。

同样，可用的特殊文件名的代号是：我的电脑。{ 20d 04 Fe 0-3 AEA-1069-a2d 8-08002 b 30309d }回收站。{ 645 ff 040-5081-101 b-9 f08-00a 002 f954 e }拨号网络。{992CFFA0}打印机。{ 2227 a280-3 AEA-1069-A2DE-08002 b 30309d }控制面板。{ 21ec 2020-3 AEA-1069-A2DD-08002 b 30309d }网上邻居。{208D2c60-3AEA-10609D}

Mkdira.然后使用命令Copy命令将特洛伊木马移动到格式错误的目录中。请注意，必须在命令行中移动它。copyb.aspc: inetpubwwwroota.ASP此时访问文件夹A，发现没有ASP。但是可以通过中国蚂蚁剑连接并且无法删除畸形目录，也就是说除非是专业人士，否则木马是长期存在的。删除方法：使用以下命令删除格式错误的目录。

Rd/s/q[变形文件夹]2.4利用Windows操作系统中的系统保留名制作不朽的Webshell，不能创建以下形式的文件，如aux、com1、com2、prn、con、nul等。但是你可以通过copy语句在cmd目录下创建文件，这样的文件在图形界面下是不能删除的。只能在命令行上删除。创建不朽Webshell的命令如下：copyb.txt \c:inetpubwwwrootaux.asp，但是通过中国蚂蚁剑可以正常连接。

0x03总结本文总结了几种常见的Webshell隐藏方法。当然，维护权威的方法不仅限于此。希望大家都能有所收获。审核编辑：李倩

以上知识分享希望能够帮助到大家！