本文目录一览：
- 1、入侵网站怎么提权拿服务器啊
- 2、入侵网站后台可以干什么？得到WEBSHELL可以干什么？上传大小马可以得到服务器么？
- 3、入侵 网站 拿服务器 webshell 3389
- 4、谁会通过服务器的IP来入侵网站?
入侵网站怎么提权拿服务器啊
漏洞或本地溢出等方法将自身建立的用户提升为管理员或root权限
入侵网站后台可以干什么？得到WEBSHELL可以干什么？上传大小马可以得到服务器么？
楼上的楼上不正确，不要误导别人。
网站的后台是用来管理网站内容的，是一个很低级的权限。挂马、DDOS至少需要web权限，就是你说的webshell。得到webshell，需要提权到服务器权限。是属于高级权限，服务器会有很多个网站（独立服务器除外),这时候你控制了一个服务器（服务器你可以理解就是一台电脑)。也就控制了整个服务器上的所有网站。
大、小马是一种特殊的脚本程序，用于提权。
如果仅是技术研究，用于提升安全知识，以后为国家的信息安全做贡献，你可以PM与我讨论。如果是为了那些黑色利益，就不必了，同时建议你不要去接触违法的事情，国家现在对这块管得很严，前几个月对国内各大黑客性质论坛进行了洗牌。
莫伸手，伸手去国外，常在河边走，终有湿鞋日。
入侵 网站 拿服务器 webshell 3389
既然MCD可以添加提升用户，那说明有足够的权限，那你也可以用命令将他的3389打开，然后在做个内网突破3389链接，这些百度都可以搜索到的。望采纳
谁会通过服务器的IP来入侵网站?
知道网站服务器IP，入侵可以从以下几个方面考虑：
1、针对服务器本身的入侵，扫描服务器可能存在的漏洞，比如3389，数据库溢出，弱口令等漏洞，可用的软件有：winntautoattack、X-SCAN、流光、sqlhello等
2、从网站入手，拿到webshell,进而控制服务器，网站入侵，可以考虑sql注入，以及上传漏洞，溢出漏洞等。
可用的软件有：啊D工具（推荐是使用，非常好用）、wed+wis、WebDAVScan等