security-webshells

SecLists Web-Shells

描述

用于检测和分析的 Web shell 样本：PHP、ASP、ASPX、JSP、Python、Perl shell。可用于安全研究和检测系统测试。

来源： SecLists/Web-Shells 仓库： https://github.com/danielmiessler/SecLists 许可证： MIT

何时使用此技能

在以下情况下使用此技能：

• Web shell 检测测试
• 安全监控验证
• 恶意软件分析
• IDS/IPS 规则测试
• 取证研究

⚠️ 重要： 仅用于经授权的安全测试、漏洞赏金计划、CTF 竞赛或教育目的。

此技能中的关键文件

• PHP shells - Common PHP web shells
• ASP/ASPX shells - Microsoft web shells
• JSP shells - Java server pages shells
• Python shells - Python-based shells
• Perl shells - Perl web shells

使用示例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Web-Shells"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

安全与道德

授权使用场景 ✅

• 获得书面许可的授权渗透测试
• 漏洞赏金计划（在范围内）
• CTF 竞赛
• 在受控环境中进行安全研究
• 测试自己的系统
• 教育演示

禁止使用场景 ❌

• 未经授权的访问尝试
• 未经许可进行测试
• 恶意活动
• 侵犯隐私
• 任何非法活动

完整的 SecLists 集合

这是 SecLists 的精选子集。如需获取完整集合：

• 完整仓库： https://github.com/danielmiessler/SecLists
• 大小： 4.5 GB，包含 6,000 多个文件
• 所有类别： 密码、用户名、发现、模糊测试、载荷、Web-Shells、模式匹配、AI、其他

---

由 Skill Seeker 生成 | SecLists Web-Shells 集合 许可证： MIT——请在获得适当授权的情况下负责任地使用