Webshell上传绕过是指黑客通过一定的手段，绕过系统的安全限制，成功上传并执行恶意webshell，从而获取对目标服务器的控制权。这种攻击方式常见于各种网站和应用程序中，非常危险。
Webshell是一种特殊的程序，可以在网页上输入一些命令来控制服务器。黑客通过webshell上传后门程序，可以窃取敏感信息、篡改网站内容或者将服务器作为肉鸡参与DDoS攻击等。因此，如何避免这种攻击是每个系统管理员都必须要关注的问题。
以PHP文件上传为例，常见的绕过方式有以下几种：
1. 修改文件类型：黑客可能会将文件名后缀修改成其他类型，比如将.php修改成.jpg。这样上传时系统就不再认为是PHP文件，绕过了文件类型的检查。
2. 伪装压缩文件：黑客将上传的文件放入压缩包中，并修改后缀名为.zip或.rar等。上传后，在服务器上解压缩并执行php文件，获取对服务器的控制权。
3. 规避文件大小限制：服务器通常有上传文件大小的限制，但黑客可以通过分多次上传的方式规避这种限制，最终拼接成一个完整的恶意文件。
4. 绕过上传路径：黑客可以直接将文件传输到可执行脚本所在的文件夹，这样就可以直接通过webshell访问文件并执行。
5. 利用特殊字符：在PHP中，一些特殊字符可以被视为合法的函数或命令，黑客可以通过构造这样的字符，绕过系统对上传文件内容的检查。
为了防止Webshell上传绕过，IT管理员需要注意以下几点：
1. 加强安全审计：对于服务器上的程序和文件，定期进行安全审计，并及时修复漏洞。
2. 限制上传文件大小：限制上传文件的大小，避免黑客利用分多次上传的方式绕过限制。
3. 检查上传文件类型：在上传前，对文件类型进行检查，避免上传非法文件。
4. 安装杀毒软件：安装杀毒软件可以及时发现并清除潜在的威胁。
5. 经常备份：及时备份服务器数据，避免数据丢失。
总之，Webshell上传绕过是一种危险的攻击方式，需要系统管理员密切关注。通过加强安全审计、限制文件大小、检查文件类型、安装杀毒软件和经常备份等操作，可以有效地防止这种攻击。
