搜索

[21676] 2021-02-16_Linux反弹shell：文件描述符与重定向

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-16_Linux反弹shell：文件描述符与重定向 L i n u x 反 弹 s h e l l ： 文 件 描 述 符 与 重 定 向 转 自 先 知 社 区   L e m o n S e c   2 0 2 1 - 0 2 - 1 6 0 X 0 0   前 言 前 言 由 于 在 反 弹 s h e l l 的 过 程 中 有 一 些 非 常 精 简 的 语 句 ， 但 是 一 直 没 有 深 入 理 解 ， 只 是 作 为 一 个 伸 手 党 / 搬 运 工 ， 于 是 下 定 决 心 要 将 其 弄 明 白 ， 而 这 里 面 最 难 的 也 就 是 文 件 描 述 符 和 重 定 向 的 部 分 ， 因 此 我 特 地 写 一 篇 文 章 单 独 解 释 这 个 问 题 。 0 X 0 1   文 件 描 述 符 文 件 描 述 符 l i n u x 文 件 描 述 符 文 件 描 述 符 ： 可 以 理 解 为 l i n u x 跟 踪 打 开 文 件 ， 而 分 配 的 一 个 数 字 ， 这 个 数 字 有 点 类 似 c 语 言 操 作 文 件 时 候 的 句 柄 ， 通 过 句 柄 就 可 以 实 现 文 件 的 读 写 操 作 。 当 L i n u x 启 动 的 时 候 会 默 认 打 开 三 个 文 件 描 述 符 ， 分 别 是 ： 标 准 输 入 s t a n d a r d   i n p u t   0   （ 默 认 设 备 键 盘 ） 标 准 输 出 s t a n d a r d   o u t p u t   1 （ 默 认 设 备 显 示 器 ） 错 误 输 出 ： e r r o r   o u t p u t   2 （ 默 认 设 备 显 示 器 ） 注 意 ： 注 意 ： （ 1 ） 以 后 再 打 开 文 件 ， 描 述 符 可 以 依 次 增 加 （ 2 ） 一 条 s h e l l 命 令 ， 都 会 继 承 其 父 进 程 的 文 件 描 述 符 ， 因 此 所 有 的 s h e l l 命 令 ， 都 会 默 认 有 三 个 文 件 描 述 符 。 文 件 所 有 输 入 输 出 都 是 由 该 进 程 所 有 打 开 的 文 件 描 述 符 控 制 的 。 （ 文 件 所 有 输 入 输 出 都 是 由 该 进 程 所 有 打 开 的 文 件 描 述 符 控 制 的 。 （ L i n u x 一 切 皆 文 件 ， 就 连 键 盘 显 示 器 设 备 都 是 文 一 切 皆 文 件 ， 就 连 键 盘 显 示 器 设 备 都 是 文 件 ， 因 此 他 们 的 输 入 输 出 也 是 由 文 件 描 述 符 控 制 ） 件 ， 因 此 他 们 的 输 入 输 出 也 是 由 文 件 描 述 符 控 制 ） 一 条 命 令 执 行 以 前 先 会 按 照 默 认 的 情 况 进 行 绑 定 （ 也 就 是 上 面 所 说 的   0 , 1 , 2 ） ， 如 果 我 们 有 时 候 需 要 让 输 出 不 显 示 在 显 示 器 上 ， 而 是 输 出 到 文 件 或 者 其 他 设 备 ， 那 我 们 就 需 要 重 定 向 。 0 X 0 2   重 定 向 重 定 向 重 定 向 主 要 分 为 两 种 ( 其 他 复 杂 的 都 是 从 这 两 种 衍 生 而 来 的 ) ： （ 1 ） 输 入 重 定 向   <   < < （ 2 ） 输 出 重 定 向   >   > > 重 点 ： 重 点 ： 1 . b a s h   在 执 行 一 条 指 令 的 时 候 ， 首 先 会 检 查 命 令 中 存 不 存 在 重 定 向 的 符 号 ， 如 果 存 在 那 么 首 先 将 文 件 描 述 符 重 定 向 （ 之 前 说 过 了 ， 输 入 输 出 操 作 都 是 依 赖 文 件 描 述 符 实 现 的 ， 重 定 向 输 入 输 出 本 质 上 就 是 重 定 向 文 件 描 述 符 ） ， 然 后 在 把 重 定 向 去 掉 ， 执 行 指 令 2 . 如 果 指 令 中 存 在 多 个 重 定 向 ， 那 么 不 要 随 便 改 变 顺 序 ， 因 为 重 定 向 是 从 左 向 右 解 析 的 ， 改 变 顺 序 可 能 会 带 来 完 全 不 同 的
结 果 （ 这 一 点 我 们 后 面 会 展 示 ） 3 . <   是 对 标 准 输 入   0   重 定 向   ， >   是 对 标 准 输 出   1   重 定 向 4 . 再 强 调 一 下 ， 重 定 向 就 是 针 对 文 件 描 述 符 的 操 作 再 强 调 一 下 ， 重 定 向 就 是 针 对 文 件 描 述 符 的 操 作 1 . 输 入 重 定 向 输 入 重 定 向 格 式 ： [ n ] <   w o r d   （ 注 意 （ 注 意 [ n ] 与 与 < 之 间 没 有 空 格 ） 之 间 没 有 空 格 ） 说 明 ： 将 文 件 描 述 符   n   重 定 向 到   w o r d   指 代 的 文 件 （ 以 只 读 方 式 打 开 ） , 如 果 n 省 略 就 是 0 （ 标 准 输 入 ） 解 释 :   解 析 器 解 析 到   " < "   以 后 会 先 处 理 重 定 向 ， 将 标 准 输 入 重 定 向 到 f i l e ， 之 后 c a t 再 从 标 准 输 入 读 取 指 令 的 时 候 ， 由 于 标 准 输 入 已 经 重 定 向 到 了 f i l e   ， 于 是 c a t 就 从 f i l e 中 读 取 指 令 了 。 ( 有 没 有 觉 得 这 个 其 实 就 是 有 没 有 觉 得 这 个 其 实 就 是 C 语 言 中 的 指 针 或 者 文 件 句 柄 ， 就 是 将 语 言 中 的 指 针 或 者 文 件 句 柄 ， 就 是 将 0 这 个 指 针 指 向 了 不 同 的 地 址 ， 自 然 有 不 同 的 输 入 这 个 指 针 指 向 了 不 同 的 地 址 ， 自 然 有 不 同 的 输 入 ) 图 示 : 2 . 输 出 重 定 向 输 出 重 定 向 格 式 ： [ n ] >   w o r d
说 明 ： 将 文 件 描 述 符   n   重 定 向 到 w o r d   指 代 的 文 件 （ 以 写 的 方 式 打 开 ） ， 如 果 n   省 略 则 默 认 就 是   1 （ 标 准 输 出 ） 图 示 ： 3 . 标 准 输 出 与 标 准 错 误 输 出 重 定 向 标 准 输 出 与 标 准 错 误 输 出 重 定 向 格 式 ： & >   w o r d   > &   w o r d 说 明 : 将 标 准 输 出 与 标 准 错 误 输 出 都 定 向 到 w o r d 代 表 的 文 件 （ 以 写 的 方 式 打 开 ） ， 两 种 格 式 意 义 完 全 相 同 ， 这 种 格 式 完 全 等 价 于   >   w o r d   2 > & 1   ( 2 > & 1   是 将 标 准 错 误 输 出 复 制 到 标 准 输 出 ， & 是 为 了 区 分 文 件 1 和 文 件 描 述 符 1 的 ， 详 细 的 介 绍 后 面 会 有 ) 解 释 ： 我 们 首 先 执 行 了 一 个 错 误 的 命 令 ， 可 以 看 到 错 误 提 示 被 写 入 文 件 （ 正 常 情 况 下 是 会 直 接 输 出 的 ） ， 我 们 又 执 行 了 一 条 正 确 的 指 令 ， 发 现 结 果 也 输 入 到 了 文 件 ， 说 明 正 确 错 误 消 息 都 能 输 出 到 文 件 。 图 示 ：
4 . 文 件 描 述 符 的 复 制 文 件 描 述 符 的 复 制 格 式 ： [ n ] < & [ m ]   /   [ n ] > & [ m ]   ( 这 里 所 有 字 符 之 间 不 要 有 空 格 这 里 所 有 字 符 之 间 不 要 有 空 格 ) 说 明 ： 1 ） 这 里 两 个 都 是 将 文 件 描 述 符 都 是 将 文 件 描 述 符   n   复 制 到 复 制 到   m   ， 两 者 的 区 别 是 ， 前 者 是 以 只 读 的 形 式 打 开 ， 后 者 是 以 写 的 形 式 打 开 因 此 因 此   0 < & 1   和 和   0 > & 1   是 完 全 等 价 的 （ 读 是 完 全 等 价 的 （ 读 / 写 方 式 打 开 对 其 没 有 任 何 影 响 ） 写 方 式 打 开 对 其 没 有 任 何 影 响 ） 2 ） 这 里 的 &   目 的 是 为 了 区 分 数 字 名 字 的 文 件 和 文 件 描 述 符 ， 如 果 没 有 &   系 统 会 认 为 是 将 文 件 描 述 符 重 定 向 到 了 一 个 数 字 作 为 文 件 名 的 文 件 ， 而 不 是 一 个 文 件 描 述 符 这 里 就 可 以 用 上 面 的 例 子 作 为 演 示 ， 将 错 误 和 正 确 的 输 出 都 输 入 到 文 件 中 重 点 ： 重 点 ： 之 前 我 们 说 过 ， 重 定 向 符 号 的 顺 序 不 能 随 便 换 ， 因 为 系 统 是 从 左 到 右 执 行 的 ， 我 们 下 面 就 举 一 个 例 子 ( 1 ) c m d   >   f i l e   2 > & 1 ( 2 ) c m d   2 > & 1   > f i l e 与 第 一 条 指 令 类 似 的 指 令 在 上 面 我 已 经 介 绍 过 了 ， 我 们 现 在 就 来 看 看 第 二 条 指 令 的 执 行 过 程 1 . 首 先 解 析 器 解 析 到 首 先 解 析 器 解 析 到   2 > & 1 2 . 解 析 器 再 向 后 解 析 到 解 析 器 再 向 后 解 析 到   “ > ”
5 . e x e c   绑 定 重 定 向 绑 定 重 定 向 格 式 ： e x e c   [ n ]   < / >   f i l e / [ n ] 上 面 的 输 入 输 出 重 定 向 将 输 入 和 输 出 绑 定 文 件 或 者 设 备 以 后 只 对 当 前 的 那 条 指 令 有 效 ， 如 果 需 要 接 下 来 的 指 令 都 支 持 的 话 就 需 要 使 用   e x e c   指 令 重 点 ： 重 点 ： 格 式 ： [ n ] < > w o r d 说 明 ： 以 读 写 方 式 打 开 w o r d 指 代 的 文 件 ， 并 将 n 重 定 向 到 该 文 件 。 如 果 n 不 指 定 的 话 ， 默 认 为 标 准 输 入 。
0 X 0 3   总 结 总 结 文 件 描 述 符 和 重 定 向 的 作 用 巨 大 ， 很 好 的 体 现 出 了 L i n u x 中 一 切 皆 文 件 的 特 性 ， 在 反 弹 s h e l l 建 立 交 互 通 道 的 过 程 中 也 起 到 了 至 关 重 要 的 作 用 。 个 人 博 客 ：   h t t p : / / w w w . k 0 r z 3 n . c o m 0 X 0 4   参 考 链 接 参 考 链 接 h t t p s : / / b l o g . c s d n . n e t / c c w w f f / a r t i c l e / d e t a i l s / 4 8 5 1 9 1 1 9 h t t p : / / w w w . c n b l o g s . c o m / c h e n g m o / a r c h i v e / 2 0 1 0 / 1 0 / 2 0 / 1 8 5 5 8 0 5 . h t m l h t t p : / / w w w . 1 7 8 l i n u x . c o m / 5 4 4 7 1 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理