CTF场景下如何访问web服务器的指定socket？

首先明确CTF场景下你遇到的这类提示里的socket 12345，通常就是指绑定在12345端口的TCP/UDP网络套接字，本质就是「目标IP+12345端口」的组合。

针对你提的两个问题直接给结论：

• 完全可以直接指定端口连接对应socket，不需要走初始端口重定向。你之前连不上的核心原因大概率是：12345不是默认开放的端口，只有你完成了初始开放端口的交互流程后，靶机才会临时开放这个端口，之前全端口扫描扫不到是正常的。等你拿到"Check socket 12345"的提示后，直接执行nc [目标IP] 12345就能尝试连接，不用再走之前的交互端口。
• 不需要通过web服务器重定向。你是用netcat做的初始交互，本身就没有HTTP协议的交互逻辑，不存在web服务器重定向的可能。如果直接连12345失败，优先排查两个问题：一是端口开放的有效时间极短，你间隔太久再连端口已经被关闭了；二是靶机的12345端口只绑定了本地回环地址，这种情况需要通过初始端口拿到的权限做端口转发后才能访问，不过CTF基础题里很少有这种设计。

实操建议：可以开两个终端，一个跑初始交互流程，另一个提前把nc连12345的命令输好，等第一个终端跳出提示的瞬间立刻执行第二个终端的命令，能解决90%的临时端口超时问题。

内容的提问来源于stack exchange，提问作者Underd0g