标签: Shell

2 篇文章

thumbnail
ShellShock 破壳漏洞( CVE-2014-6271 )分析笔记
前言 周末学习了 ShellShock 破壳漏洞的原理及利用 , 感觉挺有意思的 . 这是个老漏洞了 , 网上有非常多的源码级分析文章 . 我这里仅简单的整理记录一下~ 说点题外话哈 , 我接触安全行业的时间比较晚 , 所以最开始我并不知道这个漏洞 . 但在上次学习 Bypass Disable_functions 时无意了解到利用 ShellSh…
反弹Shell的姿势详解
反弹Shell定义 控制端监听在某 TCP / UDP 端口 , 被控制端发起请求到该端口 , 并且将其命令行的输入输出转到控制端 最常用的 Reverse Shell ( 反向Shell ) 与常见的 Telnet , SSH 等标准的 Shell 对应 , 本质上就是 网络概念的客户端与服务端的角色反转 反弹Shell是外网渗透的最后一步 , …