见土司有一帖子
具体看下面连接
https://www.t00ls.net/thread-26444-1-2.html
这是php的
其实IIS也有类似的 这是MSF生成的一个ASPX执行shellcode的代码 执行后即使删掉文件 程序依然还在内存里 而且是以提供web服务的程序权限执行的
7kb.org 原创,如有转载请注明出处 www.7kb.org
关于web后门权限防删的一个新思路
原文：http://www.cnblogs.com/dongchi/p/5076873.html
