得到网站的后台管理帐号后怎么样入侵???

第一要找能上传图片的地方，比如发表文章的地方通常有，还有上传照片的地方，如果是陈旧的系统的话都能用抓包上传的方法上传ASP木马获得WEBSHELL

第二就要找能备份数据库的地方了，把你的ASP木马的扩展名修改成JPG，当作图片上传到他的网站上，再通过恢复数据库的方法把它恢复成ASP文件，这样你又能见到你可爱的马儿了:)