文章目录
一、实验环境
攻击机：window 10，IP：192.168.1.100
VPS机（frp服务器端）：window 10，IP：192.168.1.105
跳转机（frp客户端）：window 10，IP1：192.168.1.106、IP2：100.100.100.128
内网机：window 7，IP：100.100.100.129
工具：frp_0.51.3_windows（frp不同系统有不同版本，请注意）
二、实验要求
模拟通过拿下跳转机的权限，让内网机的80端口直接映射到VPS机的8000端口上，攻击机直接访问VPS机的8000端口就可以直接访问到内网机的80端口
三、开始模拟
1、攻击机配置frp文件
文件内容如下
配置frps.ini文件
这里的意思是：VPS主机和跳板机连接的端口是7000端口
配置frpc.ini文件
这里的意思是：VPS主机和跳板机连接的端口是7000端口，内网机的80端口映射到VPS主机的8000端口上。
2、攻击拿下跳板机，并且上传frpc.ini、frpc.exe、frpc_full.ini文件
这里就不演示了，懂的都懂。
3、把frps.ini、、frps.exe、frps_full.ini文件放到VPS主机上
这台主机是我自己的怎样放还用说吗。
4、VPS机开启frp
c
命令：frps.exe -c frps.ini
5、跳板机开启frp
c
命令：frpc.exe -c frpc.ini
注意：这里启动frp之后要返回VPS机点击一下回车键，否则会失败
6、验证
攻击机访问VPS机的8000端口验证
访问成功，内网成功映射到外网。
返回VPS机查看
能看到攻击机的访问记录