记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

通过non-interactive shell转发请求到内网

场景如图 如图中所示,这台web server在防火墙之后,且防火墙只允许外界通过80和443端口发送请求到web server。此外,因为获取的shell的用户权限较小(图中为www-data),且是非交互式( non-interactive )shell (PHP中继) ,利用起来非常受限。 这里简单说一下交互式shell(interactive shell)和非交互式shell(non-interactive shell)的区别 interactive shell:需要交互,即shell等待我们的输入,然后立即执行提交的命令,我们平常打开终端,执行命令的就是这种shell non-interactive shell:不要要交互,通常以shell script方式来执行,shell读取存放在文件中的命令
发布时间:2016-09-25 13:05 | 阅读:93694 | 评论:0 | 标签:内网渗透 non-interactive shell shell web server 内网 转发请求 防火墙

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云