Chicos, ¿webShell está probado al permitir cargar solo páginas html?

Si su sitio web tiene una vulnerabilidad de análisis iis6

cargaré una página que contenga una puerta trasera en el directorio de su sitio web.

Luego visite www.xxx.com/directory/xxxx.html/.php

Este archivo html se ejecutará en formato php y luego el sitio web se escribirá en la puerta trasera.