直接上傳獲取webshell，這種對php和jsp的一些程式比較常見，MolyXBOARD就是其中一例，直接在心情圖示管理上傳。
新增修改上傳型別，現在很多的指令碼程式上傳模組不是隻允許上傳合法檔案型別，而大多數的系統是允許新增上傳型別，bbsxp後臺可以新增asa|asP型別，ewebeditor的後臺也可新增asa型別，通過修改後我們可以直接上傳asa字尾的webshell了。
利用後臺管理功能寫入webshell，上傳漏洞基本上補的也差不多了，所以我們進入後臺後還可以通過修改相關檔案來寫入webshell.比較的典型的有dvbbs6.0，還有leadbbs2.88等。
