上传webshell是黑客攻击中常用的手段，它可以让攻击者远程控制目标主机，并获得敏感信息甚至闯入内网。但是，如果只是上传webshell还不能直接连接内网，这需要攻击者通过一系列技巧来实现。
首先，上传webshell的前提是要找到合适的漏洞。常见的漏洞有文件上传漏洞、SQL注入漏洞、XSS漏洞等等。攻击者可以利用这些漏洞上传webshell到目标主机。如果上传成功，就可以在浏览器中输入相应的webshell地址，从而进入webshell管理后台，进行操作。
但是，这只能控制目标主机本身，无法连接到内网。为了实现连接内网的目的，攻击者需要利用目标主机作为跳板，继续深入攻击。
其次，攻击者需要获取目标主机的各种信息。比如，攻击者可以使用端口扫描工具获取主机开放的端口和服务，寻找是否存在容易攻击的服务。如果存在，攻击者可以进一步利用漏洞获取更高的权限。
接着，攻击者需要尝试入侵内网。攻击者可以使用已知密码字典或者暴力破解工具尝试登录内网服务器或者路由器。如果攻击者成功登录内网环境，就可以控制更多的主机和资源。
最后，为了保持长期控制，攻击者需要在目标主机上安装隐藏性较高的后门程序。通过此程序，攻击者可以随时进入系统，获取敏感信息，继续渗透内网环境。
总之，上传webshell只是黑客攻击的第一步，实现连接内网需要更高的技巧和经验。同时，针对这些攻击手段，目标系统可以采取一系列防护措施，比如限制文件上传大小、加强SQL注入防护、过滤XSS攻击等等，避免被攻击者利用漏洞入侵系统。此外，建议及时更新操作系统和应用程序，提高漏洞修复能力。
简言之，网络安全不容忽视，我们应该在平时的生活中保护好自己的个人信息，随时注意网络安全问题。同时，企业单位应该加强对网络安全的重视，做好网络安全防护工作，提高自身的信息安全水平。
