上传webshell(sqlmap实战续集)

什么是webshell

webshell是web入侵的脚本攻击工具。
简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。

webshell的分类

①根据文件大小分类：大马和小马(通常指的是一句话木马，能够使用菜刀这类工具去直接连接它)
②根据脚本名称分类：jsp、asp、aspx、php

实战演示（一句话木马，然后用蚁剑链接）

• 寻找上传点
  点击各个选项，看看哪里有文件上传的地方（我这里以附件管理为例，也可以再上传图片的地方）
  
  编辑一个PHP文件，里面写入一句话木马 <?php @eval($_POST['shell']);?>