蚊章汇 - 国产开源 Web shell 威胁到了网络世界的安全 的评论
两名中国的安全研究人员开发了一个新的 Web shell，并把它开源到 GitHub 上了，任何人都可以使用它，或基于它改造成自己的黑客工具。这个 Web Shell 的名字是 “ C刀 （...
"然而并没有什么卵用，逼近类似的web shell还有很多，比如WSO, C99，和B374K。而且只是影响管理不当，有漏洞或配置弱点的服务器。逼近webshell只能被利用于：跨站点脚本; SQL注入; 应用/服务漏洞（例如，在WordPress或其他CMS应用）; 文件处理漏洞（例如，上传过滤或文件分配的权限）;远程文件包含（RFI）和本地文件包含（LFI）漏洞; 暴露管理接口（有可能发现上述漏洞）。这些在美国计算机应急准备小组网站上都有说明Alert(TA15-314A)"