作者： friddy
在webshell下运行360test.exe

成功后，3389到服务器，按5下shift，得到一个cmd
 

附件地址：360up.rar
密码friddy
 
没加壳。。。直接F5下。。。调用了BREGDLL.dll的导出函数，然后利用了映像劫持的debugger。。。安装了shift后门。。
有码有真相：预览源代码打印关于

01 signed int __cdecl sub_401000() 
...