怎麼得到webshell

直接上傳獲取webshell，這種對php和jsp的一些程序比較常見，MolyXBOARD就是其中一例，直接在心情圖標管理上傳。

添加修改上傳類型，現在很多的腳本程序上傳模塊不是隻允許上傳合法文件類型，而大多數的系統是允許添加上傳類型，bbsxp後台可以添加asa|asP類型，ewebeditor的後台也可添加asa類型，通過修改後我們可以直接上傳asa後綴的webshell了。

利用後台管理功能寫入webshell，上傳漏洞基本上補的也差不多了，所以我們進入後台後還可以通過修改相關文件來寫入webshell.比較的典型的有dvbbs6.0，還有leadbbs2.88等。