上海公司变更法人及股东的步骤如下：
1. 召开股东会，做变更决议。
2. 变更协议签署，如果有前置审批文件，需要先变更，然后再办营业执照变更。
3. 填写《公司变更登记申请表》，表格可以网上下载或让工商局工作人员提供。
4. 修改公司章程相关条款，提交给工商局。
5. 准备材料：需要提供营业执照、公章等，如果是法人变更需要提供新法人的身份证明。
6. 到工商局办理变更登记，通过后领取新的营业执照。
7. 办理税务登记证变更。
8. 如果需要注销原营业执照，需要办理注销手续，领取注销决定书并完成税务、shebao、环保等手续。
9. 完成以上步骤后，可以领取新的公司章，这时法人已经变更完成。
至于股东变更，可以简单理解为把一部分法人代表的权利转让给别人。步骤大致为：
1. 准备股东变更协议，注意新旧股东的更替。
2. 修改公司章程相关条款，添加股东信息。
3. 提交给工商局，通过后领取新的营业执照。
注意所有变更都需要配合章程修正案和股东名册进行办理。以上信息仅供参考，具体流程和所需材料可能因各地要求而有所不同，建议咨询相关部门获取具体信息。
