为什么一个网站存在上传漏洞,然后传一个asp马之后就可以得到webshell了...
1、挂马、DDOS至少需要web权限，就是你说的webshell。得到webshell，需要提权到服务器权限。是属于高级权限，服务器会有很多个网站（独立服务器除外)，这时候你控制了一个服务器（服务器你可以理解就是一台电脑)。
2、我就给大家讲几个常用的webshell获取方法。 1 上传 说到上传获得webshell，就不得不提大名鼎鼎的动网0SP2之前的文件上传漏洞了，那可是连官司方都没能幸免于难的啊！其中的成因吗不太好说，大概地说就是字符截断的问题。