Webshell经常被称为匿名用户（入侵者）运行在一个Web服务器在一定程度上通过一个站点端口。因为Webshell是在动态脚本的形式，它也被称为网站的后门工具。WebShell的语言主要是在ASP写的，PHP和JSP，这是用在相应的程序。黑客利用webshell主要挂马，在插入网站黑链，最重要的是，黑客可以把通过webshell（网站的许可下），将提升其账户的系统管理员权限，则整个服务器造成致命打击。因为WebShell的隐蔽性，它是为管理员发现webshell困难是N第一流的公敌的Web服务器。