返回

SSH 端口转发

admin:$2b$10$VSrvhM/5YGM0uyCeEYf/TuvJzzTz.jDLVJ2QqtumdDoKGSa.6aIC.

frank_dorky:$2b$10$hrB/by.tb/4ABJbbt1l4/ep/L4CTY6391eSETamjLp7s.elpsB4J6:manchesterunited

kai_relay:mychemicalformulaX

SSH 端口转发

ssh -L 3000:127.0.0.0.1:3000 frank_dorky@10.10.11.6
Password: manchesterunited

这段命令执行于攻击机,意思是绑定自己的 3000 端口,把对 3000 端口的访问全部都通过 SSH 转发到靶机10.10.11.6127.0.0.1:3000上,通过 frank_dorky 的凭据。这样我们访问自己的127.0.0.1:3000时其实相当于在访问靶机10.10.11.6127.0.0.1:3000,这样就实现了靶机内网服务向外网的转发。这就是本地端口转发。

Licensed By 猫南北
最后更新于 2025 年 10 月 22 日 22:44