webshell权限比较大，可以下载、上传、挂马；对网站内容删除、修改、提权等等；管理后台权限较小，只能添加、删除文章，添加管理员等，作用不多，所以当入侵拿到一个管理后台之后仍需要提权拿webshell。
