bash反彈shell原理

背景 今天在作靶機的時候用冰蠍反彈shell，本地監聽得到的shell如圖： 有人稱之爲‘啞‘shell。短處有不少，好比不少命令執行沒有回顯。還好知道一條python命令得到標準shell:html python -c "import pty;pty.spawn('/bin/bash')"; 不巧，執行多遍沒有反應。所以想其餘的辦法，看到用這條命令反彈的shell命令提示的效果不錯，以前也看到過

>>阅读原文<<