[TOC] ## 以文件的形式上传到服务器端 上传文件可以利用MySQL的into outfile、表单文件上传等方式上传 ## 以字符串的形式上传到服务器端 通过MySQL的日志方式、shell的echo方式、命令执行、反序列化等方式写入一句话代码，可写入新文件或者已存在的页面 ## 图片马+文件包含漏洞 通过上传图片马，结合文件包含漏洞上传webshell;