黑客们常说的 拿到shell、 shell是啥意思？ 同理求问WEBSHELL是啥？

Posted 2023-04-19

黑客们常说的 拿到shell、 shell是什么意思？ 同理求问WEBSHELL是什么？
说不同的SHELL有不同功能、分别有什么SHELL？
谢谢!!

在计算机科学中，Shell俗称壳（用来区别于核），是指“提供使用者使用界面”的软件（命令解析器）。用途 一般情况下： 使用用户的缺省凭证和环境执行 shell。shell 命令重新初始化用户的登录会话。当给出该命令时，就会重新设置进程的控制终端的端口特征，并取消对端口的所有访问。然后 shell 命令为用户把进程凭证和环境重新设置为缺省值，并执行用户的初始程序。根据调用进程的登录用户标识建立所有的凭证和环境。
"web" - 显然需要服务器开放web服务,"shell" - 取得对服务器某种程度上操作权限。

webshell常常被称为匿名用户(入侵者)通过WEB服务端口对WEB服务器有某种程度上操作的权限,由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。
webshell有什么作用？

一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。

另一方面，被入侵者利用，从而达到控制网站服务器的目的。这些网页脚本常称为WEB

脚本木马，目前比较流行的asp或php木马，也有基于.NET的脚本木马。 参考技术A shell一般就是指webshell
webshell就是网马，用脚本来控制服务器或者进一步提权拿到服务器权限用的

Linux shell 脚本中， $@ 和$# 分别是啥意思？

直接看示例：
[root@localhost xly]# cat t.sh
#!/bin/bash
echo $#
echo $@
[root@localhost xly]# sh t.sh
0
[root@localhost xly]# sh t.sh a b c
3
a b c
说明：
$@表示所有参数
$#表示所有参数的个数 参考技术A

$@：表示所有脚本参数的内容

$#:表示返回所有脚本参数的个数。

示例：编写如下shell脚本，保存为test.sh

#!/bin/sh

echo "number:$#"

echo "argume:$@"

执行脚本:

./test.sh first_arg second_arg

说明：给脚本提供了两个参数，所以$#输出的结果是2，$@代表了参数的内容！

参考技术B

Linux shell 脚本中， $@ 和$# 分别是：

$@：表示所有脚本参数的内容

$#:表示返回所有脚本参数的个数。

示例：编写如下shell脚本，保存为test.sh

#!/bin/sh

echo "number:$#"

echo "argume:$@"

执行脚本:

./test.sh first_arg second_arg

说明：给脚本提供了两个参数，所以$#输出的结果是2，$@代表了参数的内容！

参考技术C $#，表示参数个数
$@，所有参数，并且所有参数都是独立的

例如 command a b c d
$#=4
$@="a" "b" "c" "d"
$@可以用来做 for each in本回答被提问者采纳 参考技术D $@表示所有参数
$#表示参数的个数