首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux下反弹Shell方法

    通过本文我们一起来看看Linux如何反弹shell。...实验环境 kali Linux (内外:192.168.5.139) Centos8 (腾讯云:123.6.44.67) 姿势一 bash反弹 首先,使用nc在外网主机上监听端口: nc -lvp 9090...当>&后面接文件描述符时,表示将前面的文件描述符重定向至后面的文件描述符 理解了上面这些知识,下面来解释一下这一条反弹shell的命令, bash -i代表在本地打开一个交互式bash, /dev/tcp.../是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用,建立一个socket连接, >&后面跟上/dev/tcp/ip/port这个文件代表将标准输出和标准错误输出重定向到这个文件...原理分析 使用socket与远程建立起连接,接下来使用到了os库的dup2方法将标准输入、标准输出、标准错误输出重定向到远程,dup2这个方法有两个参数,分别为文件描述符fd1和fd2,当fd2参数存在时

    3K30

    Linux下shell不能正常执行

    标签 Linux、Shell 操作 Linux下编写deploy.sh文件,内容是用docker部署微服务 执行脚本:出错,错误信息如下 错误信息 [root@coder-oldgeek]# sh deploy.sh...经验分析:这种多半是因为文本编码导致 定位问题 查看文件信息:file命令 [root@coder-oldgeek]# file deploy.sh deploy.sh: Bourne-Again shell...:默认换行符是,称为CR与LF两个符号(\r\n); 【注意点】在windows下编辑的shell脚本只看文件内容是没问题,但一旦到linux下可能就运行挂了 解决问题 查找换行符号:find命令 find...-name '*.sh' | xargs -I {} perl -pi -e 's/\r//g' {} 查看有问题文件是否去掉DOS格式下换行符号 [root@coder-oldgeek]# file...deploy.sh deploy.sh: Bourne-Again shell script, ASCII text executable 发现:with CRLF line terminators

    5.8K10

    linux下反弹shell的姿势

    通常在获得webshell之后,如果是linux的服务器,一般会返回一个shell来对linux服务器做进一步的渗透,如:溢出提权、信息收集等。...下面就说说linux自带的程序来反弹shell的姿势。 自带工具 Bash 针对不同的linux版本,可能有不同的利用方式,这里简单列一下,在使用的时候大家自行测试。...下还有一些不常见的工具也可以实现这些功能。...在10.0.0.1上如何监听获取shell,需要执行一下命令: Xnest :1 使用以下命令授权远程主机连接到本机: xhost +targetip 总结 不同的环境需要不同的方式来执行反连,通常情况下是不需要那么多的方式的...,往往在条件苛刻的情况下才会需要很多奇形怪状的姿势来测试,这样才有可能完成你的预期,懂得姿势越多,我们的成功的可能性越大,还是那句话,安全之路,任重道远。

    2.2K00

    Linux下Shell脚本的调试

    这篇博文是对Debugging Shell Scripts in Linux的翻译,希望能帮助到在Linux下写Shell脚本的童鞋。...Disabling the Shell (-n option) 所谓的-n标识,是noexec的缩写,意为no execution。该标识使得Shell并不执行其中的脚本,而是仅仅检查语法错误。...-n标识并不能确保Shell会执行其它任何检查,实际上它只会执行常规的语法检查。通过使用-n标识,Shell不执行脚本中的命令,所以你可以很安全地检查你的脚本中是否包含语法错误。...Displaying the Scripts Commands ( -v option ) 所谓的-v标识使得Shell可以在详细输出模式(verbose mode)下运行。...通常情况下,单独的-x命令可以帮助我追溯脚本的问题。 大多数时候,-x标识都会提供关于脚本的特别有用的信息,但是它也会导致大量的输出。下面的例子说明了如何在实践中使用。

    1.1K10

    linux下的shell脚本编程

    介绍 Shell本身是一个用C语言编写的程序,它是用户使用Unix/Linux的桥梁,用户的大部分工作都是通过Shell完成的。Shell既是一种命令语言,又是一种程序设计语言。...它虽然不是Unix/Linux系统内核的一部分,但它调用了系统核心的大部分功能来执行程序、建立文件并以并行的方式协调各个程序的运行。...因此,对于用户来说,shell是最重要的实用程序,深入了解和熟练掌握shell的特性极其使用方法,是用好Unix/Linux系统的关键。...可以说,shell使用的熟练程度反映了用户对Unix/Linux使用的熟练程度。...Shell脚本和编程语言很相似,也有变量和流程控制语句,但Shell脚本是解释执行的,不需要编译,Shell程序从脚本中一行一行读取并执行这些命令,相当于一个用户把脚本中的命令一行一行敲到Shell提示符下执行

    3.1K20

    Linux下的shell简介(三) 原

    同样,Linux下除了默认的Bourne again shell(bash),还有很多其他的shell,例如C shell(csh)、Korn shell(ksh)、Bourne shell(sh)和Tenex...可执行文件类似于Windows下的.exe文件,这些可执行文件也可以作为shell命令来执行。其实Linux上很多命令都不是shell的内置命令,例如ls就是一个可执行文件,存放在/bin/ls中。...二、shell命令的语法分析         Linux下的各种shell的主要区别在于命令行的语法。...在Linux系统下,shell语法分析包含很多的内容,例如重定向、文件名扩展和管道等。         本节以bash为例,介绍shell命令的语法分析。         ...3.shell的重定向 Linux下系统打开3个文件,即标准输入、标准输出和标准错误输出。用户的shell将键盘设为默认的标准输入,默认的标准输出和标准错误输出为屏幕。

    2.1K30

    Linux下常用的shell脚本整理

    分享下看到比较好的关于常用的shell脚本,供大家学习: 1、脚本之间互相调用与传递参数   "1.sh"的脚本,接受参数。...Shell脚本没有{}括号,所以用fi表示if语句块的结束。   "2.sh"的脚本,传递参数   Shell代码   1.   2. #!.../bin/bash   3. for i in `ls`; do rm $i; done   备注:在文件非常多的情况下,rm * 命令不能删除所有文件。所以需要遍历删除每一个文件。   ...Shell代码   1.   2. regex = "2010-11-08*"   备注:SHELL中匹配以“2010-11-08”开头的字符串。   ...并发送短信和邮件报告~   -t1 表示只请求一次   -T2 表示2秒超时 26、linux查找文件的一些方法   1) 按文件名查找   #在/opt目录及其子目录下查找包含文件名是以zhjedu

    4.9K40
    领券