webshell方法

ln169

1、直接上传ASP、ASA、CER文件，早期网站用的ASP系统，提供的上传图片的功能，但没有检查我们上传的是不是图片，这个就被我们利用了，不过现在这种情况已经不多了，大多都过滤掉了，不过有时可以上传AASPSP或ASP空格文件
2、添加上传类型，后台找到更改上传类型地方，添加一个ASP格式，直接上传拿到SHELL
3、抓包上传，利用上传图片功能抓到提交的数据包，利用上传漏洞拿SHELL，不过成功率不高
4、利用表单冲突构造上传页面，同是上传图片和ASP木马，可以直接访问上传的ASP木马
5、数据库备份，这个很简单，估计都会的
6、利用一句话，在后台某些地方可以写入一句话服务端，然后连接
另外还看到过一种SQL导出拿SHELL，自己没试过，不知怎么用，望大牛指导。若有其他方法还望补充