内网ssh隧道 就是 端口映射把！ 同一个内网！把有权限的服务器端口 映射到没权限的服务器！ 这样就可以访问了！ 再拿shell! 正向连接WEB服务器执行ssh –CNfL 0.0.0.0:7777:10.10.10.129:80 moon@192.168.0.144攻击者浏览器访问http://192.168.0.144:7777 端口转发与端口映射映射端口portfwd add -L 192.168.0.115 -l 2020 -p 80 -r 10.10.10.128转发端口portfwd add -l 5555 -p 3389 -r 192.168.0.149rdesktop 127.1.1.0: 5555查看列表portfwd list清空列表portfwd flush socket隧道
