我们先来看一下什么叫webshell。webshell是由一个由相应脚本语言编写的具有在线编辑、删除、新增文件、执行程序及sql语句等功能的脚本文件，如老兵助手asp木马，海阳顶端asp木马就是这样的文件。黑客通常通过站点的sql注入漏洞进入管理员的后台，再通过后台上传过滤不严漏洞进行直接上传asp木马，或通过改扩展名或抓包欺骗等手段进行asp木马上传，或通过改变asp木马扩展名为图片扩展名后再进行，上传后通过数据库备分获得asp木马。那么上传后的木马会对我们的服务器或网站的文件造成什么样的影响呢？我们来看下图就知道了 上面是海洋顶端asp木马，下面是老兵助手asp木马： Asp木马可以执行文件的打开、编辑、复制、上传、下载等文件常用的操作命令，甚至可以执行net user 、netstat –an、dir 等guest用户命令，有数据库的连接操作，这些都危害到了我们服务器或网站的安全。可以说完全可以当作自己的机器来操作，当然不要说网站权限的编辑了，通过各种提权的方式可以达到拿下整台服务器的权限。  那么黑客们主要利用我们的网站或服务器来干什么呢？现阶段网络上最流行的就是拿下虚拟主机的权限在服务器上的网站里进行挂马，网站挂马主要是把网页木马挂在网站上，现在比较精典的挂马代码是： |
