直接上传获取webshell，这种对php和jsp的一些程序比较常见，MolyXBOARD就是其中一例，直接在心情图标管理上传。
添加修改上传类型，现在很多的脚本程序上传模块不是只允许上传合法文件类型，而大多数的系统是允许添加上传类型，bbsxp后台可以添加asa|asP类型，ewebeditor的后台也可添加asa类型，通过修改后我们可以直接上传asa后缀的webshell了。
利用后台管理功能写入webshell，上传漏洞基本上补的也差不多了，所以我们进入后台后还可以通过修改相关文件来写入webshell.比较的典型的有dvbbs6.0，还有leadbbs2.88等。
