有时候自己拿不到webshell，但是别人可能已经拿到webshell了，那我们可以直接骑马

两种方法，一种是用msf工具，具体百度找方法

这里介绍另一种方法，就是github上面的一个工具

github.com/sunnyelf/cheetah

这个工具可以高效进行暴力破解