本文记录反弹shell的一些注意事项,主要包括: 常用反弹shell的payload , 获得tty-shell , 获得一个交互式shell 。 在渗透期间,可能会在没有 tty 的情况下获得shell,但希望与系统进一步交互。 (msf irb终端) (vi编辑器内部) (vi编辑器内部) (利用nmap) 对反弹回来的shell这样处理后,可以补全输入的命令、高亮显示等。 https://github.com/0xR0/shellver https://netsec.ws/?p=337