以前在测试一个网站的时候，大佬提供了一个拿shell的思路，通过js拿到了shell。   当时的情况是这样的，首页为*****/bin/home.php，通过弱口令进入后台，后台所有上传等...