https://github.com/jiangzhuo/express-backdoor 效果如图

这已经很明目张胆了。 其实可以做的更隐蔽一些 比如：

1. 使用一些原生模块替代node-pty。
2. 使用轮训的方式替代websocket。

不过只适用于没有代码审核的项目。 比如一些没有能力审查你代码的外包项目。咳咳。