呵呵 是网站后台管理吧，这个有很多方法的，1注入，通后网站代码漏洞，得到管理员密码，2旁注，就是通边同一服务器其它网站的漏洞，得到WEBSELL，如果权限设置不好的话，就会得到整个服务器的管理权限了，软件自己可以找找；学习这个建议去，乌龙寺技术站；首先扫描服务器上的网站漏洞，然后根据网站漏洞拿下网站权限，然后得到WebShell，然后在Webshell里面提权限，开远程端口，一般都是3389端口，然后就mstsc远程桌面里面连接，格式为ip地址远程端口，然后就输入用户名，密码然后就；楼上的楼上不正确，不要误导别人网站的后台是用来管理网站内容的，是一个很低级的权限挂马DDOS至少需要web权限，就是你说的webshell得到webshell，需要提权到服务器权限是属于高级权限，服务器会有很多个网站独立；啧啧，黑客，淘宝一个。