前言       翻看QQ空间的时候，找到了一篇8年前，也就是2010年写的关于一篇思路很有意思的社工案例，而这种思路放在8年后依旧可用，社工的漏洞是没办法修补的。这里思路分享给大家，暂时分类就放在社工数据里了，其实类似的思路只要大家的眼界宽了都可以做到，没有绝对安全的系统。 演示       首先不得不说的是现在的色情网站行业真的是太赚了，听他们客服说这种站每天的流量不下一万，他们同时运营着四五个类似站点，月盈利5w左右。前天夜里无聊 摆弄网站时候弹出一个论坛 www.tcsiwa.com 是个重口味的论坛 丝袜美足论坛 凡花钱办理他们网站的VIP会员都可以无限制地享受重口味丝袜真人图片 视频等。前两天关于社工我有个新的思路 正好 在这里尝试一下好了，说做就做。首先准备好一个asp脚本的游戏广告单页面，在源码中间添加了一句变形免杀的asp一句话木马，然后就伪装成要在他们网站投放广告的会员和他们的客服聊起来。和他们客服成功达成协议 先试验一下，将我的asp广告页面放到他们服务器试验一下 可以直接付款。而这种色情网站的管理员意识都很薄弱 也不会一句一句地去检查代码，所以再三要求下含有一句话木马的广告页面被放在了他们服务器，因此后门开路成功。 二话不多说，马上就是大致浏览一遍，提权。更让我惊喜的是这个服务器居然有四个相差不多的丝袜色情站，流量都固定在一万左右。 而且服务器开着3389端口，拿出菜刀跑一下目录试试。一直有在考虑这个思路的社工，通过广告位置的添加找到切入点，执行一句话脚本。不过最后失败在广告的内容与要社工的网站的内容相差太远 引起管理员的注意 仔细察觉下不难发现 一句话木马。这其实是社工的一种新思路而已，从最薄弱的环节打入，也是社工的魅力所在，至于如何能在管理员的眼皮下安全的开启后门，过程才是最大的历练，不是吗。

webshell的含义      Webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。webshell的分类      webshell根据脚本可以分为PHP脚本木马，ASP脚本木马，也有基于.NET的脚本木马和JSP脚本木马。根绝时代和技术的变迁，国外也有用python编写的脚本木马，不过国内常用的无外乎三种，大马，小马，一句话木马，具体使用场景和特地如下图。关于免杀大马可以在本站搜索php大马（可能已加入特征库）

前言       这是年代比较新的系列教程，也是目前整理最全的教程，从kali系统到sql注入到上传漏洞到xss再到提权等等，共118篇。是Cracer高级web渗透测试工程师培训从入门到精通第一期的全部视频，有想要从事网络安全行业的同学不管基础如何看完这118篇基本理论入门没多大问题了。因为打包太大所以不提供360完全网盘的下载地址了，放上百度网盘的地址有需要的可以先下载本站百度网盘破解版然后再下载视频教程。 演示下载