第5天：基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载

本套课程在线学习（网盘地址，保存即可免费观看）地址：

https://pan.quark.cn/s/a5ea7326acff

00:00 - 文件上传下载及命令学习

讨论了在无图形界面环境下，通过命令行进行文件上传下载的重要性及操作方法。首先解释了文件上传下载解决的问题，即在安全测试过程中，面对无图形化操作的限制，如何通过命令完成文件的上传和下载。接着，通过实例演示了在Windows和Linux系统中，使用不同命令（如curl、wget、powershell等）进行文件下载的过程。同时，也强调了理解正反向连接和防火墙策略的重要性，并通过案例展示了这些概念的实际应用。最后，提到了文件上传下载技能在渗透测试环境中的必要性。

12:22 - 反弹技术在网络安全中的应用与原理

反弹技术是网络安全领域中一种重要的技术手段，用于解决命令执行后需要等待用户输入的问题，以及维持对目标系统的持续控制。通过使用如NC（Netcat）等工具，反弹技术能够实现从远程服务器回传数据到攻击者的机器上，从而实现对目标系统的持续控制和权限的直接移交。此外，反弹技术还解决了数据通讯问题，使得攻击者能够维持对目标系统的控制而无需反复执行命令。在反弹操作中，连接的正向和反向问题是非常重要的知识点，需要深入理解以有效运用反弹技术。

17:05 - Linux服务器控制Windows服务器的实践演示

在讲解了真相连接的基本概念，包括主动连接（真相）和被动连接（反向）的区别后，演示了如何让一个Linux服务器主动控制一个Windows服务器。首先在Windows服务器上使用第三方NC工具绑定CMD到本地端口566，然后从Linux服务器通过NC命令连接到Windows的指定端口，从而实现了Linux对Windows服务器的控制。

23:45 - Windows控制Linux及Linux控制Windows的原理与操作方法

讨论了通过绑定特定端口（如566）在Windows和Linux之间进行控制的方法。首先，阐述了在Linux上执行命令并通过SH终端与Windows的CMD进行连接的基本概念。接着，解释了Linux主动连接Windows与Windows主动连接Linux的不同操作方式，包括监听等待连接和主动发送连接请求两种情况。最后，通过实例说明了Linux控制Windows和Windows控制Linux的实现过程，强调了正反向连接的概念及其简单性。

32:50 - 解决内网环境下的网络通讯问题

在内网环境下，直接通过公网IP控制内网中的某台机器存在困难，因为公网IP是唯一的，而内网中的多台机器共用一个公网IP。为了解决这一问题，需要让内网中的机器反向连接到外网的服务器。此外，还介绍了内网与外网的基本概念，强调了在进行网络通讯时，理解内外网环境的重要性。

40:07 - 内网穿透及正反向连接原理讲解

对话内容主要讲解了在不同网络环境下如何实现设备之间的控制与通信。首先，演示了尝试通过内网IP地址进行主动连接的方法，但由于网络限制，尝试连接外网IP地址失败。随后，提出了通过正反向连接的方式解决内外网通信问题，即当无法直接连接时，可以主动将权限给出去，让目标设备来连接。此外，还讨论了当需要内网设备控制外网设备时的解决方案，以及如何通过中间服务器来实现两个内网之间的通信。最后，强调了了解正反向连接概念的重要性。

46:53 - 防火墙漏洞利用与命令执行演示

讨论了防火墙在处理入站和出站规则时的漏洞，通过创建一个模拟的网站应用漏洞场景来说明如何利用这些漏洞。详细演示了如何通过输入特定命令（如'7.0.1'）来执行预定义的命令，利用Windows和Linux系统中的管道服务来执行多条命令，展示了不同操作系统下命令执行的差异。同时，还探讨了如何通过添加不同的管道符和逻辑运算符来控制命令的执行顺序和条件，以此来演示如何利用防火墙的漏洞进行攻击。

51:51 - 利用服务器漏洞进行权限反弹操作

讨论了如何利用已知漏洞通过上传Netcat (NC) 工具到Windows服务器并执行，以实现权限的反弹。首先判断服务器类型，然后上传NC工具，接着下载并执行NC以尝试获取更高权限。探讨了两种反弹操作的方式：一种是服务器监听本地端口等待连接，另一种是服务器主动将权限交出，等待外部连接。操作过程中遇到一些技术问题和意外情况，但最终成功实现了权限反弹。

01:03:01 - 理解防火墙策略中的入站与出站区别

对话中讲解了防火墙策略的重要性和应用，区分了入站策略和出站策略的区别，即入站策略用于检查进入主机的流量，而出站策略则检查从主机发出的流量。通过实践操作，演示了如何添加防火墙策略以限制特定端口的进出流量，并展示了当启用防火墙后，如何通过更改设置来适应不同的网络通信需求。最后，强调了理解正反向应用场景的重要性，并通过比喻来简化这一概念，以便更好地理解防火墙的策略和应用。

01:14:33 - 解决数据回旋与防火墙问题的策略

讨论集中在如何处理数据回旋问题，特别是与防火墙相关的情况。首先通过修改源码解决回显命令问题，接着探讨了在无法直接观察到命令执行结果时的安全问题。提出了反弹C2作为解决方案，用于获取执行结果。进一步讨论了使用DNS Log技术，通过拼接特定命令与目标地址来获取服务器信息的方法。特别强调了对于不同操作系统（如Windows）的兼容性处理，以及如何利用泡沫秀（Powershell）命令来绕过限制，实现命令执行与信息回传。

01:25:29 - 解决编程中特定命令执行与结果传递问题

讨论者分享了解决在特定编程环境下（如CMD）无法执行某些命令并正确获取执行结果的问题。通过构造特定语句和使用变量复制等方式，实现了对命令执行结果的有效处理和传递。讨论还涉及了对不支持的命令的处理和个人对于处理此类技术问题的态度与感悟。

01:33:12 - 深入理解命令执行漏洞利用与防御

本次讨论重点在于解释如何利用和防御命令执行漏洞。通过实际案例，分析了在Windows系统中，由于CMD命令的限制，无法直接执行某些命令，从而需要通过变量赋值、字符串拼接等技巧来绕过限制，成功执行命令并获取所需结果。此外，还探讨了利用命令执行漏洞时，如何通过特殊构造的命令来测试漏洞是否存在，以及如何利用这些漏洞来进行信息收集或进一步的攻击。同时，强调了学习这些技巧的目的不仅仅是为了攻击，更重要的是理解漏洞原理，从而更好地进行防御。

该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。

个人微信：ivu123ivu

https://pan.quark.cn/s/8c91ccb5a474