Php shell端口反弹,Linux下通过webshell反弹shell总结

反弹shell原因：

Linux提权绝大部分都靠的是Local Exploit。WebShell一般都可以执行命令，但是溢出必须在可交互环境运行，否则如果直接在WebShell执行，即使能溢出提权成功，也没法 利用。因此必须要反弹一个Shell命令行窗口，在命令行终端下执行溢出进行提权。

nc命令参数：

参　　数：

-g   设置路由器跃程通信网关，最丢哦可设置8个。

-G   设置来源路由指向器，其数值为4的倍数。

-h   在线帮助。

-i   设置时间间隔，以便传送信息及扫描通信端口。

-l   使用监听模式，管控传入的资料。

-n   直接使用IP地址，而不通过域名服务器。

-o   指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。

-p   设置本地主机使用的通信端口。

-r   乱数指定本地与远端主机的通信端口。

-s   设置本地主机送出数据包的IP地址。

-u   使用UDP传输协议。

-v   显示指令执行过程。

-w   设置等待连线的时间。

-z   使用0输入/输出模式，只在扫描通信端口时使用。

一、使用PHP WebShell木马反弹Shell

一般情况下，大多数PHP WebShell木马后门都带有的Back Connect功能弹回一个Shell。例如在PHPSpy2008木马后门中，有一个Back Connect反弹连接功能，可以反弹获得一个继承当前WebShell权限的Shell命令窗口。

在使用Back Connect反弹连接功能前，首