webshellwebshell本来用于远程管理用，以web界面对数据库进行操作，是一种远程数据维护方式。但是，近期发现它被黑客利用上了，他们把webshell偷偷放入web中，就为所欲为了。 因此，如果webshell自已放的，则应保证其被安全使用。如果不是自已放，那说明你的服务器被入侵了，这时webshell就是“木马”。怎么获得别人的webshell目标：通过Webshell对原文件的修改使自己变成管理员，常规情况下不会被管理...
如何拿webshell？拿WebShell有很多种方法，先找上传图片的地方，如果能上传asp格式的就直接拿到Shell了，这种情况比较少了，如果有数据库备份，直接把jpg格式的木马备份成asp的，如果没备份的话抓包上传或nc提交，一般抓包能找到上传漏洞，然后用工具例如明小子上传，另外抓包有可能查看到网站系统用的ewebeditor的话，可以进入在线编辑器，添加asp格式，直接上传asp马，还有可以利用gif头文件图片，有备份没上传的话可...