前提正在UCenter拿shell，发现有人已经拿下来，就想着用他的马getshell
定眼一看，呦是那种体积小的马，那么这个人肯定是做了后门的
把马分解下。
把括号杂七杂八的去掉
得到http://9661.in/php/php.gif 那么只需要把9661.in还有php，txt这些目录放过去御剑扫一波，看看是否有其他大马 得到一处rar打包马。getshell 附图 
目前管理员已经发现了，就不发他搞的shell的后门了
新人发帖勿喷