phpwind后台获得shell

如果是winnt系统直接添加一个.asa后缀的文件，（dz可以直接传asa）在后台找到文件上传的后的文件名，论坛发个phpshell，")?>然后看图修改包含银行查件文件名bank.php为上传的phpshell的相对路径，访问url：//hack.php?H_name=bank，就会在论坛根目录生成一个a.php的最小马。还有不用上传就是在词语替换那")?>插入，然后备份wordsfb字段记下相对路径。