/ dev / tcp lắng nghe thay vì nc nghe

Với một người nghe netcat như:

nc -l <port> < ~/.bashrc

Tôi có thể lấy .bashrc của mình trên một máy mới (không có nchoặc LDAP) với:

cat < /dev/tcp/<ip>/<port> > ~/.bashrc

Câu hỏi của tôi là: Có cách nào bắt chước các khả năng của nc -l <port>dòng đầu tiên của tôi với / dev / tcp thay vì nckhông?

Các máy tôi đang làm việc là môi trường phòng thí nghiệm / hộp cát cực kỳ cứng nhắc RHEL (không ssh, không nc, không LDAP, không yum, tôi không thể cài đặt phần mềm mới và chúng không được kết nối với internet)

Nếu Perl được cài đặt (vì nó sẽ nằm trên máy RHEL):

perl -MIO::Socket::INET -ne 'BEGIN{$l=IO::Socket::INET->new(
  LocalPort=>1234,Proto=>"tcp",Listen=>5,ReuseAddr=>1);
  $l=$l->accept}print $l $_' < ~/.bashrc

sẽ hoạt động, trừ khi tường lửa cục bộ không cho phép kết nối đến 1234.

Nếu socat được cài đặt:

socat -u - tcp-listen:1234,reuseaddr < ~/.bashrc

Nếu zsh được cài đặt:

zmodload zsh/net/tcp
ztcp -ld3 1234 && # start listening socket on fd 3
  ztcp -ad4 3 && # accept connection on fd 4
  ztcp -c 3 && # close the listening socket that is no longer needed
  cat < ~/.bashrc >&4 && # send the data
  ztcp -c 4 # close the communication socket to tell the other end we're finished

Thật không may, không thể làm gì chỉ với bash. /dev/tcp/<ip>/<port>các tệp ảo được triển khai theo cách mà bash cố gắng kết nối với hàm được chỉ định <ip>:<port>bằng cách sử dụng connect(2). Để tạo ổ cắm nghe, nó sẽ phải gọi bind(2)chức năng.

Bạn có thể kiểm tra điều này bằng cách tải xuống bashcác nguồn và nhìn vào nó. Nó được triển khai trong lib/sh/netopen.ctệp trong _netopen4chức năng (hoặc _netopen6, cũng hỗ trợ IPv6). Hàm này được sử dụng bởi hàm bao bọc netopentừ cùng một tệp, lần lượt được sử dụng trực tiếp trong tệp redir.c( redir_special_openhàm) để thực hiện chuyển hướng ảo này.

Bạn phải tìm một số ứng dụng khác có thể tạo ổ cắm nghe trên máy của bạn.

Không có cách nào để lắng nghe vì lắng nghe không phải là bash như Adamski đã chỉ ra.

Nhưng bạn không cần lắng nghe khách hàng, vì vậy bạn không cần netcat trên máy khách để truyền tệp, ví dụ:

## To send a file to the locked down computer: 
 ## Local server where you do have netcat 
cat ~/.bashrc | nc -l -q 1 -p 8998

 ## Remote locked down computer without netcat
cat < /dev/tcp/local.server.ip.addr/8998 > latest.bashrc 

## To grab a file from the locked down computer: 
 ## First - on the local server run 
nc -l -p 8998 -q 1 > remote.bashrc < /dev/null 

 ## Then on the locked down computer run: 
cat ~/.bashrc > /dev/tcp/local.server.ip.addr/8998 0<&1 2>&1

bạn có thể làm điều đó như bạn đã nói, hỏi / dev / tcp, với bash:

</dev/tcp/host/port

nếu nó chạy ngay lập tức, nó sẽ lắng nghe