收获--大马、小马、非一句话木马、等相关hack工具、VPN

1.今天终于分清了向往已久的大马、小马的区别、webshell、一句话木马的区别。

2.了解了php 非一句话木马原理。

3.使用了VPN进入google、facebook等国外站点。VPN说白了就是在“广域网”中搭建“局域网”。

4.使用Google hacking技术，搜索关键字，找到现成的webshell。另外也可以用 挖掘鸡 工具实现。

5.Serv-u密码加密原理和破解也做了了解，加密后的字符串，前两个字符去掉后的字符串是 MD5 加密串。

6.中国菜刀一句话使用来管理web站点，胜过ftp。可以结合Navicat管理数据库。

8.待提高：拿到webshell后需要提权，提权的目的是什么？？webshell不是已经有了上传、下载、shell命令的功能吗？莫非提权就是为了开启3389等服务？？这个原理搞的不是特别清楚。