1. 首页
  2. 安全技术
  3. 网络攻防
  4. 挖掘机7.0提取webshell方法

挖掘机7.0提取webshell方法

上传者: 2019-05-16 07:09:09上传 ZIP文件 254.42KB 热度 22次
挖掘鸡v1.1用于搜索以某种缺省形态存在的网页路径。这样的页面由于没有链接关系,通过搜索引擎里很难找到。具体应用就看个人想象力了,比如一个典型应用就是对某些黑软或黑客的上传习惯(文件名、密码等)进行分析,针对性的进行扫描来大量获取现成的webshell,比自己去找上传漏洞方便多了。例如,扫diy.asp,获取旁注软件的上传webshell,密码为空;...使用技巧:1、URL后缀,建议每次选1-2个即可;2、关键词,可以留空,用于爬虫捕获相关信息的地址列表;3、超时,验证每个url后缀的时间;请根据具体的网络条件和线程数来设定,会在很大程度上影响结果的准确性;4、线程数,不能大于100。挖掘鸡v7.
下载地址
用户评论