本文目录一览：
什么是Shell,什么是Webshell？
shell
操作系统与外部最主要的接口就叫做shell。shell是操作系统最外面的一层。shell管理你与操作系统之间的交互:等待你输入，向操作系统解释你的输入，并且处理各种各样的操作系统的输出结果。
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。
入侵网站 如何获得webshell的问题
上传木马有三种，一种是备份数据库，还有一种是用一句话插妻他的网页代码里面，还有一种就是看接挂马，这样他中了马，什么权都有了！～
具体怎么做，那就要看当时的情况了，这个问题太复杂了，多看看资料，其实说穿了也就那几种，不过这样 说还真是说不清楚！～
有了控制权，那就要清除痕迹，这是最重要的！～其它没什么注意的！～
也不知道你是做什么问这样的问题！～
网站其实脆弱的很，有80%的可以入侵，只是看你能力的问题了！～
入侵 网站 拿服务器 webshell 3389
既然MCD可以添加提升用户，那说明有足够的权限，那你也可以用命令将他的3389打开，然后在做个内网突破3389链接，这些百度都可以搜索到的。望采纳
拿到网站的webshell有什么作用
1.拿到webshell 一般就拿到了网站服务器GUEST权限（IIS60的情况），tomact默认windows情况下是SYStem权限，WEBSHELL对爱提权的人来讲是 GUSTES 权限到administrator权限的过度。
2.对不爱提权的人来讲，可以挂马（挂上自己的盗号木马），可也改主业 等等。，
3.还可以上传文件，打包源码等等。如上传文件的利用可以用来提权，那些功能都是相互交叉的 呵呵。。。
END.
