Neo-reGeorg 1 同IP对，同一个URI，第一个TCP流是“GET”请求，随后的TCP流请求为“POST”。（jsp\jspx\php） 2 第一个TCP流中，GET只有一个会话。（jsp\jspx\php），响应body79个字节。 2.1 第一个TCP流中，GET第一个会话，响应gzip202个字节。随后是多个POST会话（ashx\aspx）。 3 一个TCP流

文章目录 一、环境配置二、开始模拟1、拿下跳板机的Webshell权限，并上传shell文件1.1、查看跳板机网络环境1.2、查看arp表 2、使用ReGeorg来建立连接2.1、生产ReGeorg隧道文件2.2、上传ReGeorg隧道的PHP脚本到跳板机2.3、连接隧道2.4、尝试浏览器连接 3、使用Proxifier尝试远程桌面连接内网机3.1、配置Proxifier代理服务器3.2、配

原理 reGeorg主要是把内网服务器的端口通过 http/https 隧道转发到本机，形成一个隧道。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。它利用 webshell 建立一个 socks 代理进行内网穿透，服务器必须支持 aspx、php 或 jsp 这些 web 程序中的一种。 reGeorg由服务端和客户端两部分组成。服务端有php、aspx、asph、js