基于木马文件上传漏洞渗透攻击和防御策略设计  

作　　者：陈园园 帅志军[1] 

机构地区：[1]江西现代职业技术学院

出　　处：《科学大众（科技创新）》2018年第2期15-16,共2页

摘　　要：文章主要介绍了木马的一些基本概念、工作原理、特点、功能及Webshell的概念和功能,然后借用网页的上传功能中存在的漏洞采用了几种不同的策略方法上传木马文件获得Webshell权限。文章通过研究和分析木马文件入侵的技巧和思路,使学生掌握木马原理、木马文件如何绕过各种检测上传的具体实施方案;并且针对相应的上传方法提出相应的防御方法,从而提高对木马文件上传的防范水平。

关 键 词：木马 WEBSHELL BurpSuie工具 中国菜刀 

分 类 号：TP393.092[自动化与计算机技术—计算机应用技术]