本文共 1132 字，大约阅读时间需要 3 分钟。

??NC????????????

0x01 ??

NC??????????????????????????????NC????????????????????8?????????????????????????

??????

0x02 ??????

NC????17???????????????????

• BshServlet rce
• jsInvoke rce
• accept.jsp ????
• NCFindWeb ????/???
• DeleteServlet ????
• DownloadServlet ????
• FileReceiveServlet ????
• fsDownloadServlet ????
• MonitorServlet ????
• MxServlet ????
• UploadServlet ????
• NCMessageServlet ????
• XbrlPersistenceServlet ????
• ActionHandlerServlet ????
• ECFileManagerServlet ????
• ModelHandleServlet ????
• ResourceManagerServlet ????

0x03 ????

????

• 17??????????????????????
• DNSLog?????DNSLog???????????????DNSLog????

????

• ??????????????????????WAF??
• ??????????1W?????Bypass WAF??

????

• ??????????
  • accept.jsp ????
  • ????????
  • jsInvoke ????

?????

• 5????????????????????

??????

• Base64?????????Base64????????
• ?????????????????

????

• ???????
• ???????
• ????????
• ???NCFindWeb??

?????

• 4????????NC?????????

????

• ??HTTP?SOCKS5????
• ?????????

0x04 UI??

• ??UI?????????
• ??????????
• ??????????????

0x05 ????

NC????????????????

• ????????
• ?????????
• ?????????

0x06 ????

???????????????NC???????NC????????V1.0?????

转载地址：http://qycfk.baihongyu.com/