[渗透测试]反弹shell原理

反弹shell

反弹shell本质就是控制端监听在某TCP/UDP端口，被控制端发起请求到该端口，并将其命令行的输入输出转到控制端

涉及到的基本概念：

Linux文件描述符

文件描述符 缩写 描述

0 STDIN 标准输入

1 STDOUT 标准输出

2 STDERR 标准错误输出

在Linux里，所有的东西都是文件，而linux使用文件描述符来标识每个文件对象。包括我们电脑的显示器和键盘，他们都有相应的文件描述符与之对应。

重定向

重定向主要分为两种

输入重定向

<
<<

输出重定向

>
>>

bash在执行一条指令的时候，首先会检查命令中是否存在文件描述符重定向的符号，如果存在那么首先将文件描述符重定向（预处理），然后在把重定向去掉，继续执行指令。如果指令中存在多个重定向，重定向从左向右解析。

1.输入重定向

[