本文目录一览：
- 1、黑客 为什么 用powershell
- 2、黑客们常说的 拿到shell、 shell是什么意思？ 同理求问WEBSHELL是什么？
- 3、想知道网页shell攻击，等各种漏洞，寄生虫，需要哪些编程语言知识。全面一点的2016年给回答者拜
黑客 为什么 用powershell
owershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。
黑客们常说的 拿到shell、 shell是什么意思？ 同理求问WEBSHELL是什么？
在计算机科学中，Shell俗称壳（用来区别于核），是指“提供使用者使用界面”的软件（命令解析器）。用途 一般情况下： 使用用户的缺省凭证和环境执行 shell。shell 命令重新初始化用户的登录会话。当给出该命令时，就会重新设置进程的控制终端的端口特征，并取消对端口的所有访问。然后 shell 命令为用户把进程凭证和环境重新设置为缺省值，并执行用户的初始程序。根据调用进程的登录用户标识建立所有的凭证和环境。
"web" - 显然需要服务器开放web服务,"shell" - 取得对服务器某种程度上操作权限。
webshell常常被称为匿名用户(入侵者)通过WEB服务端口对WEB服务器有某种程度上操作的权限,由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。
webshell有什么作用？
一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。
另一方面，被入侵者利用，从而达到控制网站服务器的目的。这些网页脚本常称为WEB
脚本木马，目前比较流行的asp或php木马，也有基于.NET的脚本木马。
想知道网页shell攻击，等各种漏洞，寄生虫，需要哪些编程语言知识。全面一点的2016年给回答者拜
数据库语言:MySQL,Oracle,ms SQL等，根据对象使用关系数据库类型
shell脚本语言，JavaScript脚本语言
超文本语言html4.01或者html5
动态网页语言php,asp,perl，根据对象确定。
css对你意义不大。
再有就是C或者c＋＋开发病毒的软件。
以上至少要求精通。
还有就是别想用windows去攻击，用Unix或者类Unix，这又是一门大课程。所以，别想去骇别人了，目前简单的攻击就是DDOS或者sql注入攻击。这都得看对方的后台代码如何。一个人学完这些语言几乎不可能，更不说精通了。去下了端口扫描软件，别太当真了。黑客不是一两年就可以学成了，除非你有师傅，直接学方法。