/ dev / tcp dengarkan bukannya nc dengarkan

Dengan pendengar netcat seperti:

nc -l <port> < ~/.bashrc

Saya dapat mengambil .bashrc saya di mesin baru (tidak memiliki ncatau LDAP) dengan:

cat < /dev/tcp/<ip>/<port> > ~/.bashrc

Pertanyaan saya adalah: Apakah ada cara untuk meniru kemampuan nc -l <port>di baris pertama saya dengan / dev / tcp bukan nc?

Mesin yang saya kerjakan adalah lingkungan lab / kotak pasir yang sangat keras RHEL (no ssh, no nc, no LDAP, no yum, saya tidak dapat menginstal perangkat lunak baru, dan mereka tidak terhubung ke internet)

Jika Perl diinstal (karena akan berada di mesin RHEL):

perl -MIO::Socket::INET -ne 'BEGIN{$l=IO::Socket::INET->new(
  LocalPort=>1234,Proto=>"tcp",Listen=>5,ReuseAddr=>1);
  $l=$l->accept}print $l $_' < ~/.bashrc

akan berfungsi, kecuali jika firewall lokal tidak mengizinkan koneksi masuk ke 1234.

Jika socat diinstal:

socat -u - tcp-listen:1234,reuseaddr < ~/.bashrc

Jika zsh diinstal:

zmodload zsh/net/tcp
ztcp -ld3 1234 && # start listening socket on fd 3
  ztcp -ad4 3 && # accept connection on fd 4
  ztcp -c 3 && # close the listening socket that is no longer needed
  cat < ~/.bashrc >&4 && # send the data
  ztcp -c 4 # close the communication socket to tell the other end we're finished

Sayangnya tidak mungkin dilakukan hanya dengan bash. /dev/tcp/<ip>/<port>file virtual diimplementasikan dengan cara bash mencoba untuk terhubung ke fungsi <ip>:<port>menggunakan yang ditentukan connect(2). Untuk membuat soket pendengaran, itu harus memanggil bind(2)fungsi.

Anda dapat memeriksa ini dengan mengunduh bashsumber dan melihatnya. Ini diimplementasikan dalam fungsi lib/sh/netopen.cfile _netopen4(atau _netopen6, yang juga mendukung IPv6). Fungsi ini digunakan oleh fungsi wrapper netopendari file yang sama, yang pada gilirannya secara langsung digunakan dalam file redir.c( redir_special_openfungsi) untuk mengimplementasikan pengalihan virtual ini.

Anda harus menemukan beberapa aplikasi lain yang dapat membuat soket pendengaran pada mesin Anda.

Tidak ada cara untuk mendengarkan karena mendengarkan tidak dalam bash seperti yang ditunjukkan oleh Adamski.

Tetapi Anda tidak perlu mendengarkan klien sehingga Anda tidak perlu netcat pada klien untuk mentransfer file, misalnya:

## To send a file to the locked down computer: 
 ## Local server where you do have netcat 
cat ~/.bashrc | nc -l -q 1 -p 8998

 ## Remote locked down computer without netcat
cat < /dev/tcp/local.server.ip.addr/8998 > latest.bashrc 

## To grab a file from the locked down computer: 
 ## First - on the local server run 
nc -l -p 8998 -q 1 > remote.bashrc < /dev/null 

 ## Then on the locked down computer run: 
cat ~/.bashrc > /dev/tcp/local.server.ip.addr/8998 0<&1 2>&1

Anda dapat melakukannya seperti yang Anda katakan, bertanya / dev / tcp, dengan bash:

</dev/tcp/host/port

jika itu berjalan segera, itu mendengarkan, bagaimanapun juga waktu habis