反弹shell介绍和应用
一、什么是反弹shell
1 .含义
反向连接弹shell（即反弹shell为攻击者为服务端，受害者主机为客户端主动连接攻击者的服务端）
2 .目的
对方主机在外网无法访问
对方主机防火墙限制，只能发送请求，不能接收请求
对方IP动态变化
攻击了一台主机需要在自己的机器上交互式地执行目标机器中的cmd/bash命令
遇到各种AV（AntiVirus，杀软）对正向的连接数据包检测，对出网的检测不严格
3 .原理
让对方目标机器主动连接攻击者机器（攻击者指定服务端，受害者主机主动连接攻击者的服务端程序）
攻击者A开启9999端口TCP服务
受害者B连接9999端口TCP服务
A、B建立TCP连接
A通过TCP服务将待执行命令发送到B
B执行命令后将结果发送给A
二、针对Linux的反弹
这是Linux关于bash反弹的基本介绍
1.Bash命令反弹（因为kali为Linux系统，我这就以他为受害者，Windows主机为攻击者。）
我这window的IP为10.91.34.137