真正的大师，永远都怀着一颗学徒的心。

文章目录前言简单介绍下漏洞执行漏洞：一、命令执行的利用二、有趣的点来了原版：小妙招版 前言 简单介绍下漏洞执行漏洞： 命令执行（Command Execution）漏洞即我们可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。命令执行漏洞可能造成的原因是Web服务器对用户输入命令安全检测不足，导致恶意代码被执行。更常见的命令执行漏洞是发生在各种Web组件，包括Web容器、Web框架、CMS软件、安全组件等。 提示：以下是本篇文章正文内容，下面案例可供参考 一、命令执行的利用 在这.

端口转发工具lcx Web代理脚本regeorg Shell反弹脚本nc 、VPN nc：nc首先对公网主机端口进行监听，再到内网输入公网IP，端口号，以及执行文件，比如cmd.exe，就可以成功反弹内网主机的shell 第一个是 LCX 对 windows 3389 的转发； 第二个是 reGeorg 通过上传对应脚本（PHP/ASPX/JSP），然后全局代理进一步内网渗透； 第三个是 EarthWorm LCX: 1）端口转发(listen和slave成对使用 2）端口映射(tran) W