拿到Webshell，如果要挂马，则需有支持Ftp上传的空间。对于我等穷鬼来说，只能用免费空间了。而用过免费空间的人肯定知道，Ftp 是不能上传木马的，除非是免杀的。空间传不了木马，那就做不了网马。况且如果上传了木马，而网马也必须免杀，一系列条件，都很难满足。哎，别人的免费空间就是不爽啊！

如果我们在自己电脑上架设服务器（装个IIS）呢？对，这样你就不必担心免杀的问题了。在网站上把马挂好，比如用IE打开hxxp://218.22.111.2/hker.htm，IE就会自动下载木马，如果肉鸡没打补丁的话，你又多了一台肉鸡了。相信大家肯定能发现其中的问题。

1、你的服务器必须是外网；

2、我们用的肯定都是动态IP，下次上线后，IP改变了，那么你挂的马也没用了。

如何当我们每次上线，IP会自动更新到你挂马的网马中呢？灵感来自灰鸽子利用花生壳域名转向客户端上线原理。我们在电脑上装上花生壳客户端，这样每次IP变更，都对应着一个你申请的域名。挂马时，生成网马，马的地址改写为域名。这样，不论IP如何变更，域名都对应着你的电脑。网马都有用。这样就可以解决一些挂马遇到的不利条件。可以简单的理解为，你的电脑开了个固定域名，好比是自己做的空间。

虽然这个网马只在你在线的情况下有效，但避免了免杀。我觉得还是不错的。

责任编辑 赵毅 zhaoyi#51cto.com TEL:（010）68476636-8001