利用网络流传的WebShell默认密码库寻找WebShell

声明：本文提到的技术，仅可用作网络安全加固等合法正当目的。本文作者无法鉴别判断读者阅读本文的真实目的,敬请读者在本国法律所允许范围内阅读本文,读者一旦因非法使用本文提到技术而违反国家相关的法律法规,所造成的一切不良后果由该读者独立承担,本文作者不负责也不承担任何直接间接或连带等法律责任。标有“以下为正文内容：”后的部分为本段所述“正文”。如果不同意、不接受以上声明，请不要阅读本文正文内容。如果阅读以下正文内容，视为充分理解并同意以上内容。

本文地址 http://www.cnblogs.com/go2bed/

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

锟斤拷

烫烫烫

屯屯屯

以下为正文内容：

利用搜索引擎搜索WebShell：

网络上有各种流传的WebShell，例如下图：

“

国内各类 WebShell 后门密码大全，已剔除重复：

”

可以利用这里提供的名称来寻找WebShell。（当然，既然流传出来，一般都很难保证有很大规模，且密码都是默认密码。因此在本人的运气和一般情况下，基本不可能通过这个方法登入。）

以“F.S.T 联盟交流群内部版!!!别外传噢”为例，使用搜索引擎搜索：

可知，这是asp的WebShell。

由于已经有大量网页转载、汇集这些WebShell的密码信息，会搜出这些东西，所以搜索：

filetype:asp F.S.T 联盟交流群内部版!!!别外传噢 -000 -rfkl

这样在省略相似结果的条件下，就已经显示了8条。

现在进入一个密码仍然为默认密码的WebShell：

进入之后：

可是比较奇特的是，此WebShell在登入之后，服务器似乎会崩溃：

然后就没有然后了。

登入并利用WebShell：

这是另一个：

查看文件：

新建一个HTML文件：

然后访问这个HTML页面：

我来恢复原样，删除这个HTML文件：

查看其服务器信息：