从入门到精通：webshell项目全场景使用指南

项目概述

本项目是一个全面的Webshell收集与学习资源库，涵盖多种脚本类型和使用场景。项目旨在为安全测试人员和开发人员提供合法的学习和研究素材，所有内容仅供测试使用，禁止用于非法活动。

核心特点

• 多语言支持：包含ASP、ASPX、PHP、JSP等多种脚本类型
• 丰富场景覆盖：从基础一句话木马到高级免杀技术
• 工具集成：提供多种Webshell管理工具的使用示例
• 持续更新：定期收录最新的Webshell技术与绕过方法

快速开始

获取项目

通过以下命令克隆项目仓库：

git clone https://gitcode.com/gh_mirrors/we/webshell

项目结构

项目采用分类目录结构，主要包含以下核心目录：

• asp/：ASP类型Webshell集合
• aspx/：ASPX类型Webshell集合
• jsp/：JSP类型Webshell集合
• php/：PHP类型Webshell集合
• py/：Python类型Webshell集合
• docs/：项目文档
• antSword-shells/：蚁剑专用Webshell
• [Backdoor Dev Shells/](https://gitcode.com/gh_mirrors/we/webshell/blob/6b17eae4a0bc792f996a38ce32772e4db9c7c799/Backdoor Dev Shells/?utm_source=gitcode_repo_files)：多种语言的开发后门

基础使用指南

ASP类型Webshell

ASP目录提供了丰富的Webshell资源，包括基础功能和高级绕过技术：

• 基础ASP木马：asp/webshell.asp
• 免杀技术：asp/bypass_safedog_01.asp、asp/bypass_waf.asp
• 特殊编码：asp/utf7-bypass.asp、asp/vbencode-bypass.asp
• 提权功能：asp/cmd提权马.asp、asp/vps提权马.asp

PHP类型Webshell

PHP目录包含多种经典和新型Webshell：

• 基础功能：php_niu_3.php
• 蚁剑专用：antSword-shells/php1.php、antSword-shells/php_assert.php
• 免杀技术：几种实战成功过的webshell的免杀方式.md
• 数据库操作：antSword-shells/php_custom_script_for_mysql_fix.php

JSP类型Webshell

JSP目录提供了Java Web环境下的多种Webshell：

• 基础JSP木马：jsp/a.jsp、jsp/shell.jsp
• 高级功能：[jsp/JspWebshell 1.2.jsp](https://gitcode.com/gh_mirrors/we/webshell/blob/6b17eae4a0bc792f996a38ce32772e4db9c7c799/jsp/JspWebshell 1.2.jsp?utm_source=gitcode_repo_files)、jsp/SJavaWebManageV1.4.jsp
• 内存马技术：[jsp/WebSocket 内存马，一种新型内存马技术.md](https://gitcode.com/gh_mirrors/we/webshell/blob/6b17eae4a0bc792f996a38ce32772e4db9c7c799/jsp/WebSocket 内存马，一种新型内存马技术.md?utm_source=gitcode_repo_files)
• 命令执行：jsp/ProcessBuilder-cmd.jsp、jsp/Runtime-reflect-cmd.jsp

高级功能

免杀技术

项目提供了多种Webshell免杀技术资料：

• 免杀指南：bypass.md
• 实战案例：几种实战成功过的webshell的免杀方式.md
• 绕过安全狗：asp/bypass_safedog_01.asp、asp/bypass_safedog_02.asp
• 特殊绕过技巧：asp/use-html-annotator-bypass.asp

管理工具

项目推荐并提供了多种Webshell管理工具的使用示例：

• 蚁剑：AntSwordProject/、antSword-shells/
• 冰蝎：Behinder/
• 哥斯拉：Godzilla/
• WebShell-Sniper：WangYihang/Webshell-Sniper/

数据库操作

项目包含多种数据库操作相关的Webshell：

• MySQL操作：antSword-shells/php_custom_script_for_mysql_fix.php
• Oracle操作：antSword-shells/jsp_custom_script_for_oracle.jsp
• 数据库查询：jsp/queryDong.jsp

学习资源

文档资料

• 官方文档：docs/webshell.md
• 项目说明：README.md
• 多语言支持：README_EN.md、README_TR.md

进阶学习

• 免杀研究：content/
• 检测绕过：LandGrey/webshell-detect-bypass/
• PHP免杀：[content/php马-bypass _ alin'Blog.pdf](https://gitcode.com/gh_mirrors/we/webshell/blob/6b17eae4a0bc792f996a38ce32772e4db9c7c799/content/php马-bypass _ alin'Blog.pdf?utm_source=gitcode_repo_files)
• 内存马技术：wsMemShell/

法律与安全声明

本项目所有内容仅供合法的安全测试和学习使用，严禁用于任何非法活动。使用本项目产生的一切后果由使用者自行承担，项目作者不承担任何责任。

• 安全声明：SECURITY.md
• 许可协议：LICENSE

常见问题

Q&A

1. Q: 如何选择适合的Webshell？
   A: 根据目标服务器环境选择对应脚本类型，优先使用基础功能简单的版本进行测试。

2. Q: 发现Webshell存在后门怎么办？
   A: 请通过项目issue功能报告，项目维护者会进行核实和处理。

3. Q: 如何贡献新的Webshell样本？
   A: 提交PR时请保持文件原名和密码，确保无后门代码，并简要说明功能特点。

相关资源推荐

• 其他Webshell项目集合：[other shell repository.md](https://gitcode.com/gh_mirrors/we/webshell/blob/6b17eae4a0bc792f996a38ce32772e4db9c7c799/other shell repository.md?utm_source=gitcode_repo_files)
• 隐藏Shell技术：bt_yincang_shell.md
• 菜刀使用教程：caidao-shell/
• 中国菜刀：经典Webshell管理工具，支持多种加密传输方式