Показать сообщение отдельно

  #2  
Старый 17.07.2018, 21:56
Mariya
Новичок
Регистрация: 28.11.2016
Сообщений: 0
С нами: 4976493

Репутация: 0
По умолчанию

Цитата:

GoodSmile сказал(а):

Добрый день уважаемые форумчане. Я начинающий пентестер, и как у любого новичка, у меня возник вопрос. У меня есть вебсайт, и на этом сайте установлен DVWA. При эксплуатации уязвимости LFI, я по идеи должен получить доступ к серверу через netcat, путем вставки php команды для соединения со мной. Есть проблема. Чтобы netcat соединил меня с сервером, у меня должен быть открыт порт. А у меня ни один порт не открыт. Как такое можно решить? И еще один вопрос. Возможно ли установить netcat с терминалом на вебсайт? Чтоб на сайте я мог управлять netcat как через обычный терминал. Заранее спасибо)

так netcat и решает проблему с портами
nc 192.168.1.105 80 для подключения к удаленной системе
nc -l -p port чтобы прослушивать входящие соединения

не вижу логики в вопросе что конкретно нужно
 
Ответить с цитированием