文章目录
一、实验环境
攻击机:window 10,IP:192.168.1.100
VPS机(frp服务器端):window 10,IP:192.168.1.105
跳转机(frp客户端):window 10,IP1:192.168.1.106、IP2:100.100.100.128
内网机:window 7,IP:100.100.100.129
工具:frp_0.51.3_windows(frp不同系统有不同版本,请注意)
二、实验要求
模拟通过拿下跳转机的权限,让内网机的80端口直接映射到VPS机的8000端口上,攻击机直接访问VPS机的8000端口就可以直接访问到内网机的80端口
三、开始模拟
1、攻击机配置frp文件
文件内容如下
配置frps.ini文件
这里的意思是:VPS主机和跳板机连接的端口是7000端口
配置frpc.ini文件
这里的意思是:VPS主机和跳板机连接的端口是7000端口,内网机的80端口映射到VPS主机的8000端口上。
2、攻击拿下跳板机,并且上传frpc.ini、frpc.exe、frpc_full.ini文件
这里就不演示了,懂的都懂。
3、把frps.ini、、frps.exe、frps_full.ini文件放到VPS主机上
这台主机是我自己的怎样放还用说吗。
4、VPS机开启frp
c
命令:frps.exe -c frps.ini
5、跳板机开启frp
c
命令:frpc.exe -c frpc.ini
注意:这里启动frp之后要返回VPS机点击一下回车键,否则会失败
6、验证
攻击机访问VPS机的8000端口验证
访问成功,内网成功映射到外网。
返回VPS机查看
能看到攻击机的访问记录