如何进行Web权限维持分析

如何进行Web权限维持分析，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。权限维持，在红蓝对抗中，我觉得其意义在于两点：一是防止已获取的权限被蓝队破坏；二是防止其他红队获取到相同的权限（虽然有点缺德。。。）。其他情况下的非法用途就不说了。权限维持的原则我觉得就是不能影响原来业务的正常运行。（比如改后台密码导致管理员不能登录，修改文件夹读写权限导致正常的文件不能上传等等）。当我们通过弱口令或爆破获取到后台权限，为了防止管理员修改密码或其他红队修改密码，失去权限，在这种情况下需要维持一下后台权限。自己修改后台密码，当然是最笨的办法。可以选择的方法，通过在后台源代码中插入xss代码，当然这种情况是已经获取到webshell权限了，当管理员访问后台时，我们就能获取到cookie,具体可参考：参考这个感觉有点鸡肋，因为已经有webshell的权限了，为什么还要维持后台权限呢，但是这个的好处就是因为在源代码中插入js代码，不容易被发现，这是免费云主机域名优点。常见的权限就是webshell的权限了，当获取到webshell权限后，有可能别蓝队发现，删除掉shell,也有可能其他红队也获取到这个权限。考虑到这两种情况，就需要维持了。其他文件夹写入shell：初次上传路径一般都是存放图片等类型文件的文件夹，如果在这样的文件夹中突然出现一个php后缀的文件，那么十有八九会被发现，所以为了避免被蓝队发现，一般做法是在其他可写的文件夹下写入shell。改写shell的日期：这个主要针对linux平台，因为linux下webshell查杀工具不多，可能会通过命令去查杀。可能的命令是find命令，比如：修改方法是touch命令，比如：touch -d ’08-August-2019′ rrr.php效果如下：写入不死马：所谓不死马，就是常驻内存的木马，通过循环在某路径下生成shell来维持权限，即使删除了shell,还是会生成。网上的不死马，我试了一下没成功，自己改了一下，最简单的,不免杀，经供参考：写入其他后门：
1.写入命令执行后门，比如：2.图片马结合文件包含脚本：图片马中写入恶意代码，然后在相应位置放置文件包含的漏洞文件，通过访问文件包含漏洞文件去解析图片马，图片马生成shell，然后直接连接。比如，图片中插入如下代码，用于生成shell:文件包含代码：获取webshell常见的情形是通过某一个上传点上传马获取,上传的文件夹路径一般是固定的，不可能一个文件对应一个文件夹。如果想要阻止其他红队获取到webshell,我的思路是在上传文件夹下写一个批处理或bash，循环判断当前文件夹下的文件类型，发现指定后缀的文件就删除，代码大致如下：Windows：Linux：看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注云编程开发博客行业资讯频道，感谢您对云编程开发博客的支持。

相关推荐: 如何部署ssl证书

如何部署ssl证书？针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找免费云主机域名到更简单易行的方法。如何部署ssl证书1.确定需要证书的种类，有域名型（DV SSL）、企业型（OV SSL）、增强型（EV SSL）…