提权是门学问. 主要是思路. 很多权限都不一样.！不是一天两天就能学会的。
并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。 如何防范恶意后门？ 从根本上解决动态网页脚本的安全问题，要做到防注入、防暴库、防COOKIES欺骗、防跨站攻击等等，务必配置好服务器FSO权限。
如果没开43958端口装了也没有 如果不是默认密码也没用。找可写目录。上传cmd pr 自定义pr等提权工具 百度很多。
提权是一个黑客常用的技术手段，主要方法包括以下几种：首先，如果服务器上安装了Symantec的pcAnywhere服务端，管理员为了管理方便，可能会提供*.cif本地破解文件。利用这些文件，通过pcAnywhere连接服务器进行提权。其次，针对webshell权限提升，通常服务器会通过FTP服务如Servu进行管理。
[旁注]百科解释 旁注是最近网路上比较流行的一种入侵方法，在字面上解释就是－从旁注入，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程式或者是服务所暴露的用户所在的物理路径进行入侵。
旁注是指在文章或文本的旁边加上注释或补充说明的一种写作方式。旁注通常被用来解释或强调一些特定的信息，帮助读者更好地理解文章的内容，或者提供一些额外的信息，帮助读者更全面地了解主题。首先，旁注的目的是为了帮助读者更好地理解文章的内容，特别是对于一些专业术语或不太常见的概念来说。
旁边批注的意思，读到这一个片段的感想，印象深刻的地方，把它写在旁边。边读书边在旁边空白位置写上理解，对一句话的理解，对一段的理解都可以，这就叫旁注。旁批就是在文章的旁边作批语，长篇旁批和读后感或读书笔记差不多，最简单的一种做读书笔记的方法是“摘抄法”。
旁注的意思是从旁注入。利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。
边读书边在旁边空白位置写自己对书中内容的理解。每本书做旁注：对于自己所读过的书，都写写自己对内容的感想。这有利于对整本书内容的理解和把握，也有利于培养良好的读书习惯。
问题一：每本书做旁注什么意思 边读书边在旁边空白位置写上你的理解，对一句话的理解，对一段的理解都可以，这就叫旁注啊 问题二：渗透和嗅探和旁注和C段是什么意思 旁注与C段嗅探的意义，旁注的意思就是从同台服务器上的其他网站入手，提权，然后把服务器端了，就自然把那个网站端了。
可以安装linux版的杀毒软件或是病毒专杀工具清除病毒。
删除tel用户下所有的木马文件 经过处理，系统已经恢复正常。
在服务器上发现一个大写的CRONTAB命令，然后进行命令清理及计划任务排查。
下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于此服务器持续对外发送数据包，导致100M带宽耗尽，于是电信就切断了此服务器的网络。
适用于 Linux 的最佳防病毒软件 ClamAV ClamAV是一款开源防病毒软件，可以检测病毒、恶意软件、特洛伊木马和其他威胁。它也是免费的，这使得它成为Linux上最好的杀毒软件之一。ClamAV功能：ClamAV有一个命令行扫描器，这意味着它可以扫描蠕虫，病毒和特洛伊木马的主要文件类型。
php大马的作用不包括文件管理，命令执行，数据库连接其他都是无所谓。php主要的作用如下：辅助开发，可以用php来辅助其他的东西来做开发，比如电子地图。开发框架，可以用php来开发框架，也可以用来完成软件的建立。
php大马的作用不包括反弹shell反向链接。根据查询相关资料显示php大马就是php写的提取站点权限的程序，包括恶意命令执行、文件删除、新建文件、数据库增删改查等等，唯独不包括反向链接。大马指木马病毒，带有提权或者修改站点功能，因此称为木马。
这样给你讲吧，360识别的马和网站的马是不一样的，我之前网站中马自己也打开看过，里面是一系列获取服务器权限等等，自己也可以写，有需要的话就是一个控制台，这样能是马嘛，我建议你用专业的网站杀毒测试，360是杀不出来的。
其实跟平时的脚本都是一样的东西，没啥好说。现在晚上的马已经很多了，如果脚本不是很好的话，还是直接用现成的吧，asp类的有darkblade，php有phpspy，jsp有jspspy，aspx的有aspxspy。还有其它的，自己看着办，我说的这些一般都不会有后门。