下列不是拿到webshell的方式是第十壹項。
壹、通過上傳文件類型過濾漏洞獲取webshell。
二、結合BurpSuite工具，修改上傳文件信息，逃避驗證。
三、利用後臺管理功能寫入webshell。
四、利用xpcmd..命令生成webshell。
五、利用後臺數據庫備份及恢復獲取webshell。
六、利用數據庫壓縮功能。
七、mssql系統差異備份生成webshell。
八、php+mysql系統。
九、phpwind論壇從後臺到webshell的三種方式。
十、也可以利用網站訪問計數系統記錄來獲取webshell。
十壹、執行WPS程序。
webshell是什麽？
Webshell是黑客經常使用的壹種惡意腳本，其目的是獲得服務器的執行操作權限，常見的webshell編寫語言為asp、jsp和php。比如執行系統命令、竊取用戶數據、刪除web頁面、修改主頁等，其危害不言而喻。
黑客通常利用常見的漏洞，如SQL註入、遠程文件包含(RFI)、FTP，甚至使用跨站點腳本攻擊(XSS)等方式作為社會工程攻擊的壹部分，最終達到控制網站服務器的目的。
簡單的說來，webshell就是壹個asp或php木馬後門，黑客在入侵了壹個網站後，常常在將這些 asp或php木馬後門文件放置在網站服務器的web目錄中，與正常的網頁文件混在壹起。
然後黑客就可以用web的方式，通過asp或php木馬後門控制網站服務器，包括上傳下載文件、查看數據庫、執行任意程序命令等。