额拿webshell权限很好防的诶，你想怎么拿配置好服务器FSO权限，之类的一般就ok了好吧，上面我好奇而已有空帮忙解释下哈回答你的问题了听别人说，你没有权力拿webshell，那你就是侵犯他人的合法权利。
楼上的不是行里人啊我来解释下吧！1成功进去网站后台，首先要传ASP或者PHP的网页木马，这里具体是ASP，PHP要看你入侵的网站的服务器空间支持什么语言叻，2进去木马页面，不代表有叻服务器权限，也许只能修改网站的页面。
首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务。
我现在知道我学的知识很少‘郁闷啊‘我用的软件我基本上都可以能明白的‘但是我不知道其中的奥秘就是入侵网站的原理，都有什么原理有些问题也弄不明白？就是英文的那 我现在知道我学的知识很少‘郁闷啊。
2通过上传漏洞上传非法文件木马，有一些上传组件过滤不严格，造成用户可以绕过限制上传木马文件，打倒入侵网站的目的自己总结基本就是这两种了，无论aspphp还是jsp都可能有这方面的问题，所以写程序的时候一定要做好变量和权限的处理。
获得经过MD5加密的后台帐户与密码检测后台管理入口利用得到的帐户和密码登录后台利用抓包改包欺*上传木马，取得WEBSHELL网站管理员权限获取得服务器信息，检测是否存在漏洞，利用漏洞溢出，或提权，获得服务器管理。