文件上传：攻击者利用漏洞上传含有恶意代码的文件，通过webshell执行恶意操作。
命令执行：攻击者通过webshell执行系统命令，获取敏感信息或者控制服务器。
代码注入：攻击者通过webshell注入恶意代码到服务器端，执行攻击操作。
文件包含：攻击者通过webshell包含其他文件，获取敏感信息或者执行恶意操作。
数据库注入：攻击者通过webshell注入恶意代码到数据库，获取敏感信息或者执行攻击操作。
XSS攻击：攻击者通过webshell注入恶意脚本到web页面，获取用户信息或者执行攻击操作。
CSRF攻击：攻击者通过webshell伪造请求，冒充合法用户执行恶意操作。
针对特定漏洞：攻击者利用特定的漏洞进行攻击，比如文件读取漏洞、代码执行漏洞等。