蚊章汇 - 国产开源 Web shell 威胁到了网络世界的安全 的评论
type: channel
link: https://linuxcn.bwsl.wang/article-7595-1.html
description: 两名中国的安全研究人员开发了一个新的 Web shell，并把它开源到 GitHub 上了，任何人都可以使用它，或基于它改造成自己的黑客工具。这个 Web Shell 的名字是 “ C刀 （...
items: xiaoniqiu2015 [Liebao|Windows 10]
items: chenjintao_ii [Firefox 47.0|Windows 7]
items: 来自澳大利亚的 Firefox 45.0|GNU/Linux 用户
items: 来自北京的 Chrome 53.0|Windows 10 用户

xiaoniqiu2015 [Liebao|Windows 10]
type: item
date: 2016-07-27T22:47:22+08:00
description: C刀好牛掰

chenjintao_ii [Firefox 47.0|Windows 7]
type: item
date: 2016-07-22T20:59:14+08:00
description: holy high 的样子

来自澳大利亚的 Firefox 45.0|GNU/Linux 用户
type: item
date: 2016-07-22T16:05:01+08:00
description: "然而并没有什么卵用，逼近类似的web shell还有很多，比如WSO, C99，和B374K。而且只是影响管理不当，有漏洞或配置弱点的服务器。逼近webshell只能被利用于：跨站点脚本; SQL注入; 应用/服务漏洞（例如，在WordPress或其他CMS应用）; 文件处理漏洞（例如，上传过滤或文件分配的权限）;远程文件包含（RFI）和本地文件包含（LFI）漏洞; 暴露管理接口（有可能发现上述漏洞）。这些在美国计算机应急准备小组网站上都有说明Alert(TA15-314A)"

来自北京的 Chrome 53.0|Windows 10 用户
type: item
date: 2016-07-21T19:48:05+08:00
description: 无心插柳