滲透測試之反彈shell

什麼是反彈shell 攻擊者想要控制肉雞，就必需要一個數據傳輸的通道(TCP/UDP)，能夠經過ssh或telnet來遠程登陸來進行操做。這些都是攻擊者主動鏈接肉雞，若是肉雞主動鏈接攻擊者實現的shell通道，，就叫反彈shell。web 爲何要反彈shell 由於正面很差搞，因此須要反向搞。好比攻擊者在肉雞上上傳了一個小馬，可能會出現的狀況有： 1.肉雞在局域網內，沒有外網地址，連不上。 2.肉

>>阅读原文<<