小分类
Webshell是通过服务器开放的端口获取服务器的某些权限。
webshell又称脚本木马，一般分为大马、小马、一句话木马。
大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。
小马，在上传文件的时候，会被限制上传的文件大小或是拦截的情况，那么我通过小马来上传大马，实现我们想要的功能。
一句话木马，短小精悍、功能强大、隐蔽性好、使用客户端可以快速管理webshell。
webshell详解
webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序.
webshell是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。
webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，
但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，
甚至可以调用一些服务器上系统的相关命令（比如创建用户，修改删除文件之类的）.
通常被黑客利用，黑客通过一些上传方式，将自己编写的webshell上传到web服务器的页面的目录下，
然后通过页面访问的形式进行入侵，或者通过插入一句话连接本地的一些相关工具直接对服务器进行入侵操作。
黑客通常利用常见的漏洞，如SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本攻击(XSS)等
方式作为社会工程攻击的一部分，最终达到控制网站服务器的目的。
简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，
常常在将这些 asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。
然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。
“木马”的含义：
“木马”全称是“特洛伊木马(TrojanHorse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。
在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载 (Download)的应用程序或游戏中，
包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
"后门"的含义：
一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535 扇门。
每个门的背后都是一个服务。有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）
——理论上，剩下的其他门都该是关闭着的，但偏偏由于各种原因，很多门都是开启的。
于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是“后门”。
webshell特点
webshell最大的特点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。
并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。
webshell攻击危害
webshell是网站入侵的脚本攻击工具，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，
比如执行系统命令、窃取用户数据、删除web页面、修改主页等。
