Question

拿到网站的webshell有什么作用

webshell能干什么

Answer 1

1.拿到webshell 一般就拿到了网站服务器GUEST权限（IIS>60的情况），tomact默认windows情况下是SYStem权限，WEBSHELL对爱提权的人来讲是 GUSTES 权限到administrator权限的过度。
2.对不爱提权的人来讲，可以挂马（挂上自己的盗号木马），可也改主业 等等。，
3.还可以上传文件，打包源码等等。如上传文件的利用可以用来提权，那些功能都是相互交叉的 呵呵。。。
END.

Answer 2

顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为匿名用户（入侵者）通过网站端口对网站服务器的某种程度上操作的权限。由于webshell其大多是以动态脚本的形式出现，也有人称之为网站的后门工具。

一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。
　　另一方面，被入侵者利用，从而达到控制网站服务器的目的。这些网页脚本常称为WEB
　　脚本木马，目前比较流行的asp或php木马，也有基于.NET的脚本木马与JSP脚本木马。

Answer 3

可以达到控制服务器的目的

Answer 4

想干什么就干什么！