/dev/tcp 监听而不是 nc 监听

Question

使用 netcat 侦听器，例如：

nc -l <port> < ~/.bashrc

我可以在一台新机器（没有nc或 LDAP）上抓取我的 .bashrc ：

cat < /dev/tcp/<ip>/<port> > ~/.bashrc

我的问题是：有没有办法nc -l <port>用 /dev/tcp 而不是模仿我第一行中的功能nc？

我正在使用的机器是极其坚固的实验室/沙盒环境 RHEL（没有 ssh，没有 nc，没有 LDAP，没有 yum，我无法安装新软件，而且它们没有连接到互联网）

Answer 1

不幸的是，仅靠 bash 是不可能做到的。/dev/tcp/<ip>/<port>虚拟文件以 bash 尝试连接到指定<ip>:<port>usingconnect(2)函数的方式实现。为了创建监听套接字，它必须调用bind(2)函数。

您可以通过下载bash源代码并查看来检查这一点。它lib/sh/netopen.c在_netopen4函数中的文件中实现（或 _netopen6，它也支持 IPv6）。这个函数被netopen同一个文件中的wrapper函数使用，它又直接在file redir.c( redir_special_openfunction)中使用来实现这个虚拟重定向。

您必须找到可以在您的机器上创建侦听套接字的其他应用程序。

Answer 2

如果安装了 Perl（就像在 RHEL 机器上一样）：

perl -MIO::Socket::INET -ne 'BEGIN{$l=IO::Socket::INET->new(
  LocalPort=>1234,Proto=>"tcp",Listen=>5,ReuseAddr=>1);
  $l=$l->accept}print $l $_' < ~/.bashrc

会起作用，除非本地防火墙不允许传入连接到 1234。

如果安装了 socat：

socat -u - tcp-listen:1234,reuseaddr < ~/.bashrc

如果安装了 zsh：

zmodload zsh/net/tcp
ztcp -ld3 1234 && # start listening socket on fd 3
  ztcp -ad4 3 && # accept connection on fd 4
  ztcp -c 3 && # close the listening socket that is no longer needed
  cat < ~/.bashrc >&4 && # send the data
  ztcp -c 4 # close the communication socket to tell the other end we're finished