Getshell分为进治理员靠山Getshell和不进靠山Getshell，本文紧要归纳罕见进靠山Getshell和部份。
进靠山Getshell
01
治理员靠山直接Getshell
治理员靠山直接上传Getshell，偶然候带明码的Webshell连合时简单被waf拦阻，能够上传不加密的Webshell若有权力束缚能够试验治理靠山自带的改动文献名性能在文献名前加../来穿梭目录，如上传的文献为a.php，将a.php改动成../a.php。
02
靠山数据库备份Getshell
靠山数据库备份getshell，上传图片马并获得图片马门路，经过数据库备份改动后缀名，若有后缀名没法改动或门路没法改动束缚可改动前端代码绕过，当所备份的数据库滥觞没法改动时，咱们能够经过首先将一句话木马写入数据库，好比经过新建治理员用户，将用户名用一句话木马替代（用户名一般有长度束缚，在前端改动maxlength便可），%evalrequest("pass")%
而后再经过备份数据库后走访此界面Getshell。
种种上传Getshell
04
改动网站上传典型Getshell
改动网站上传典型，靠山配置中增加aasps
asp
php
jsp
aspx
asa
cer，保管后上传aasps文献，上传后为asp文献能够说明Getshll。
05
上传其余足本典型Getshell
一台效劳器有多个站，如a网站为asp足本，b网站为php足本，而a中束缚了上传文献典型为asp的文献，此时能够上传php的足本，来拿shell；也能够试验足本文献后缀名改成asa或许在反面直接加个.如xx.asp.来攻破文献典型束缚停止上传来Getshell
说明缺欠Getshell
01
IIS6.0说明缺欠