反弹shell作为常见的攻击手段，攻击者可以利用应用程序漏洞，建立反向shell连接，从而获取对系统的交互式访问权限。

一旦获得了对系统的访问权限，攻击者可以进行侦听，横向移动及尝试提升特权，达到窃取系统或数据库中敏感数据的目的。反弹shell作为外网渗透的最后一步、内网渗透的第一步，其对服务器安全乃至内网安全的危害不言而喻。

「认识反弹shell」

众所周知，正常的攻击方式是攻击者攻击一台目标机器，会在目标机器上打开一个端口，然后去连接该目标机器，这种连接方式我们称之为正向连接。而多数情况下，被控端位于防火墙之后，只能发送请求，不能接收请求，即攻击者的连接请求无法穿过防火墙，如图1所示。

有没有什么方法能让目标机主动去连接攻击者呢？当然有，这种技术我们称之为反弹shell或反向shell，即成功利用远程命令执行漏洞的控制端监听在某个端口，被控端主动发起连接请求到该端口，并将其命令行的输入、输出转到控制端的一种攻击方式。

通俗来讲，反弹shell就是一种入侵行为，主要表现为本地主机主动连接远端的攻击者，这样远端攻击者会获得本地主机的执行环境，拥有所有权限，可以任意执行命令

什么是反弹shell？

反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。

为什么要反弹shell？

通常用于被控端因防火墙受限、权限不足、端口被占用等情形。

举例：假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面、web服务、ssh、telnet等等都是正向连接。那么什么情况下正向连接不能用了呢？

有如下情况：

1.某客户机中了你的网马，但是它在局域网内，你直接连接不了。

2.目标机器的ip动态改变，你不能持续控制。

3.由于防火墙等限制，对方机器只能发送请求，不能接收请求。

4.对于受害者什么时候能中招，对方的网络环境是什么样的，什么时候开关机等情况都是未知的，所以建立一个服务端让恶意程序主动连接，才是上策。

那么反弹就很好理解了，攻击者指定服务端，受害者主机主动连接攻击者的服务端程序，就叫反弹连接。