python3 -c ‘import pty；pty.spawn(“/bin/bash“)‘升级切换交互式shell

最新推荐文章于 2025-04-23 15:52:27 发布
最新推荐文章于 2025-04-23 15:52:27 发布
阅读量4.1k 收藏 1
点赞数 1
分类专栏： 各种渗透 文章标签： bash 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/X_sweelg/article/details/123184332
版权
这篇博客探讨了如何在Python中使用pty模块来启动一个交互式的bash shell，并通过stty命令修改终端设置。文章详细介绍了如何利用Ctrl+Z挂起进程，调整终端属性如行数和列数，以及恢复终端设置的步骤。对于理解pty和stty在系统管理和脚本编程中的作用很有帮助。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

python3 -c 'import pty;pty.spawn("/bin/bash")'

export TERM=xterm

Ctrl+Z

stty -a

stty raw -echo;fg

reset

stty rows 29 columns 94

row和columns数据为stty -a后的数据

通过stty将shell升级为完全交互式shell
Zlirving_的博客
09-23 1404
当我们反弹回了一个shell连接，以及通过id命令查看到一个令人满意的用户权限。但凡事总有意外，由于我们获取的shell并不是一个具有完整交互的shell，因此可能会在使用过程中被挂起，甚至还可能会因为我们的操作失误，例如不小心摁下了 “Ctrl-C”键，这将直接终止我们的整个shell进程。 做个小实验 攻击机：kali （10.92.0.73） 靶机：ubuntu （10.92.0.74）   简单shell 首先给kali反弹个普通shell Ubuntu: bash -i >&amp
靶机Bulldog练习：通过python脚本远程连接弹出shell进行提权
7Riven's blog
12-09 964
1.主机发现 方法一：netdiscover命令 netdiscover -i eth0 -r 192.168.109.0/24 主动，不扫描本机IP地址 netdiscover -p 被动，不容易被发现，只能扫到有交互的 -i 指定网卡 -r 指定网段 方法二：nmap命...
Python：import 与__import__()
09-19 2480
首先来说一下两者的区别： 　　import指令做了两件事：1）搜索module，2）绑定到局部变量 　　内置函数__import__()只做了一件事：搜索module 　　import指令执行过程中是调用__import__()来完成Module检索的。 搜索module的过程： 在了解搜索的过程前，先来了解一下内部实现中的几个角色： a）已经搜索...
史上最详细Ubuntu20.04编译OpenCV+CUDA教程（Python & C++ 双支持 | 速通 + 避坑）
小白一枚～
02-21 2760
本教程详细讲解Ubuntu 20.04下OpenCV 4.10.0 + CUDA 12.1 的源码编译全流程，支持Python & C++，避坑指南+完整配置，助你GPU加速 OpenCV 🚀！
实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty
热门推荐
闵行小鱼塘
06-04 1万+
当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是说不存在上下文的概念。当我们想使用vim、top等命令时，webshell就无能为力了。 那我们怎么获取一个可交互的webshell呢？
python3 import运用心得总结
Mark_Lewis的博客
05-30 767
这是我通过对同csdn的另一位博主讲解这个板块的博客研究和自行实验后，自己的心得在我看来，导入方式的分类可分为绝对导入和相对导入(相对于当前import语句所在文件的目录)绝对导入：    import A.B    from A import B相对导入：    from . import B    (从当前目录)    from ..A import B  (相对于A目录的上上层目录，单个'....
python：pty --- 伪终端工具
实战大师
03-15 1210
python：pty --- 伪终端工具
「BASH」:谈谈如何获取完全交互式终端
binaxin的博客
09-30 1114
写在前面，本方法适用于在反弹shell后把shell提升为完全交互式shell，也是自己实战了一段时间后摸索出来的，记一下笔记； 完美的交互式shell python -c 'import pty; pty.spawn("/bin/bash")' Ctrl-Z stty raw -echo fg reset export SHELL=bash //$ export TERM=xterm-256color 同样的，我在网上也找到另外一种方式：script /dev/null/这样：同理，也可以通过同样的.
bulldog1——爆破、命令执行、pty提权
KUKULI233的博客
06-25 569
1.收集信息 netdiscover，是一个二层工具，原理是数据包产生交互即判定主机存活 netdiscover -i eth0 -r 192.168.249.0/24 靶机： 端口扫描 Masscan --rate=100000 -p 0-65535 192.168.249.137 (判断出目标是137) –rate发包数 –ports指定端口数 查看端口服务 Nmap -T4 -sV -O -p 8080,80,23 192.168.249.137 -sV服务版本 -T4速度(最高为5，推荐用4)
Linux 提权信息收集枚举
z4yn:)的博客
06-28 498
Linux 提权信息收集枚举 操作系统 什么系统?什么版本? cat /etc/issue cat /etc/*-release cat /etc/lsb-release # Debian based cat /etc/redhat-release # Redhat based 什么内核?是64位吗? cat /proc/version uname -a uname -mrs rpm -q kernel dmesg | grep Linux ls /boot | gre
python打开伪终端,使用python pty伪终端进程发送命令并退出
weixin_42120283的博客
11-30 850
Using python pty module, i want to send some commands to the terminal emulator, using a function as stdin (as pty module wants), and then force quitting. I thought about something likeimport ptycmnds ...
sudo命令中python提权
qq_40898302的博客
05-10 4820
python的提权
拿到webshell后利用python改变shell类型
qq_29566629的博客
03-27 2261
使用一条命令即可： python -c ‘import pty;pty.spawn(“/bin/bash”)’ ''' -c 后跟命令，也就是说后面引号里的内容相当于会执行的代码 pty 模块定义了一些处理“伪终端”概念的操作：启动另一个进程并能以程序方式在其控制终端中进行读写。 pty.spawn(argv[, master_read[, stdin_read]]) 生成一个进程，并将其控制终端连接到当前进程的标准 io。 这常被用来应对坚持要从控制终端读取数据的程序。 ''' 所以在靶机里存在Pyth
【python教程】Python3 基础语法
xiangxueerfei的博客
05-31 261
from sys import argv,path # 导入特定的成员 print('================python from import===================================')print('path:',path) # 因为已经导入path成员，所以此处引用时不需要加sys.path。Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。") # 第二个注释。
升级非交互式 Shell 到全交互式 Shell ：PTY
最新发布
kakalalaww的博客
04-23 670
bash-5.0$ [按下 Ctrl+Z] # 挂起 Shell。通过生成 PTY + 调整终端模式，可将简陋的 Shell 升级为功能完整的交互式 Shell，极大提高渗透测试效率。：解锁 Tab 补全、方向键、Ctrl+C 终止进程。： 模拟真实终端环境，欺骗 Shell 启用交互功能。模式：直接传递控制字符（如 Tab、Ctrl+C）。+ 调整终端模式，将 Shell 升级为。：关闭本地回显（输入内容不在本地显示）。
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1440
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
14. CTF综合靶机渗透(七)
weixin_30279315的博客
06-22 749
靶机说明 NinevehV0.3.7z是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.0.150） 目标 Boot to root：获得root权限，查看flag。 运行环境 靶机：静态IP是192.168.0.150。 攻击机：同网段下有kali攻击机（物理机），IP地址：192.168.0.128，安装有Nmap、Burp...
【打靶记录】VulnHub-Tomato靶机渗透wp
qq_39972370的博客
11-17 2323
Tomato靶机是一个用于渗透测试和漏洞研究的虚拟机。它是由Tomato Security公司开发的，基于Debian操作系统，并包含了多个常见的漏洞和安全工具，如Metasploit、Nmap、Burp Suite等。它模拟了一个真实的网络环境，用户可以在其中执行实际的攻击和渗透测试，以测试其安全性和发现潜在的漏洞。
如何使用python在Linux内打开可交互shell
03-29
<think>好的，我现在需要帮用户解决如何在Linux下使用Python打开一个可交互的shell。首先，我得理解用户的需求是什么。他们可能希望用Python脚本启动一个类似于bash的交互式shell，让用户能够输入命令并获取输出。 接下来，我得考虑有哪些方法可以实现这个功能。常见的Python模块有subprocess、os、以及pty。其中，subprocess模块比较常用，可以用来生成子进程，连接输入输出管道。但是，默认情况下subprocess可能不会启动交互式shell，可能需要设置一些参数。 比如，使用subprocess.Popen，可以指定shell=True，然后通过stdin、stdout、stderr的管道来交互。但这样可能需要处理输入输出的读写，可能会有阻塞问题。记得要正确管理这些管道，可能需要使用select模块或者多线程来处理同时读写的问题。 另一个方法是使用pty模块，它可以帮助创建一个伪终端，这样程序会认为自己在和一个真正的终端交互，可能会有更好的交互体验。例如，使用pty.spawn来启动shell，但这可能会直接将控制权交给用户，而脚本本身可能无法进一步处理输入输出。 还有os模块中的system或者exec系列函数，但os.system是阻塞的，且不能方便地交互。exec会替换当前进程，可能不适合需要继续执行Python代码的情况。 然后，我需要验证这些方法。比如，用subprocess的例子： import subprocess proc = subprocess.Popen([&#39;/bin/bash&#39;], stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE, universal_newlines=True) 然后通过proc.stdin.write来发送命令，proc.stdout.read来读取输出。但这样可能会有缓冲问题，导致输出不能立即获取，或者出现死锁。 另一个例子是使用pty： import pty import os pty.spawn(&#39;/bin/bash&#39;) 这样会直接进入bash，但用户可能需要在Python脚本中控制流程，这种情况下可能不够灵活。 或者使用pexpect模块，它专门处理交互式程序，可以期待某些输出然后发送输入。但用户可能没有安装pexpect，需要额外安装。 所以，可能需要根据用户的具体需求来选择方法。如果用户希望完全在Python脚本中控制输入输出，那么subprocess配合非阻塞读取可能更合适。但要注意处理输入输出的同步问题，避免死锁。如果只是需要用户能直接与shell交互，pty.spawn可能更简单直接。 还需要考虑是否需要捕获输出并处理，或者只是将控制权交给用户。比如，用户可能希望脚本启动一个shell，然后用户可以自由输入命令，直到退出，这时候使用pty.spawn或者subprocess.call可能更合适。 可能的代码示例： 使用subprocess的Popen： proc = subprocess.Popen([&#39;/bin/bash&#39;], stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.STDOUT, universal_newlines=True) while True: cmd = input("$ ") if cmd.strip() == &#39;exit&#39;: break proc.stdin.write(cmd + &#39;\n&#39;) proc.stdin.flush() output = proc.stdout.readline() print(output, end=&#39;&#39;) 但这样可能无法捕获多行输出或者需要循环读取所有输出，可能会出现问题。 或者使用pexpect： import pexpect child = pexpect.spawn(&#39;/bin/bash&#39;) child.interact() 这样用户可以直接与bash交互，直到退出。 但需要确认用户是否安装了pexpect。如果没有的话，可能需要建议他们安装。 另外，使用os.system(&#39;bash&#39;)也可以，但这样会阻塞当前Python脚本，直到bash退出，可能不符合某些需要同时执行其他操作的需求。 总结下来，如果用户需要简单的交互，直接使用pty.spawn或者subprocess.call可能足够。如果需要更多的控制，比如在Python中处理输入输出，那么subprocess的Popen加上管道管理是必要的，但需要处理复杂的读写逻辑，可能需要多线程或异步处理。 最后，我需要将这些方法整理成步骤，给出示例代码，并提醒可能的注意事项，比如缓冲问题、死锁、依赖模块的安装等。</think>要使用Python在Linux系统中创建可交互的Shell环境，可通过以下方法实现： --- ### 方法一：使用 `subprocess` 模块（基础交互） ```python import subprocess # 启动Bash进程并绑定输入输出 proc = subprocess.Popen( [&#39;/bin/bash&#39;], stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE, universal_newlines=True ) try: while True: # 读取用户输入 cmd = input("$ ") if cmd.strip() == &#39;exit&#39;: break # 发送命令并获取输出 proc.stdin.write(cmd + &#39;\n&#39;) proc.stdin.flush() # 读取输出（需处理缓冲问题） output = proc.stdout.readline() print(output, end=&#39;&#39;) except KeyboardInterrupt: pass finally: proc.terminate() ``` **注意**：此方法可能存在输出缓冲问题，需通过额外手段（如`pexpect`或设置无缓冲模式）解决。 --- ### 方法二：使用 `pty` 模块（伪终端模拟） ```python import pty import os # 直接生成一个交互式Shell（完全接管当前终端） pty.spawn(&#39;/bin/bash&#39;) ``` **特点**：行为与原生终端一致，但脚本后续代码无法执行（需等Shell退出）。 --- ### 方法三：使用 `pexpect` 模块（高级交互控制） 1. 安装依赖： ```bash pip install pexpect ``` 2. 代码示例： ```python import pexpect # 生成Bash子进程并进入交互模式 child = pexpect.spawn(&#39;/bin/bash&#39;) # 将控制权交给用户 child.interact() ``` **优势**：自动处理输入输出缓冲，支持正则匹配响应。 --- ### 方法四：直接调用系统命令 ```python import os # 阻塞式启动Shell（脚本暂停直至Shell退出） os.system(&#39;bash&#39;) # 或使用 exec 替换当前进程 os.execl(&#39;/bin/bash&#39;, &#39;bash&#39;) ``` --- ### 选择建议 1. **简单交互** ➔ 使用 `pty.spawn` 或 `os.system` 2. **精细控制输入输出** ➔ 使用 `subprocess` + 多线程/异步处理 3. **自动化测试/复杂交互** ➔ 优先选择 `pexpect` --- ### 常见问题处理 1. **输出延迟/不完整** 添加 `flush` 操作或使用无缓冲模式： ```python proc = subprocess.Popen(..., bufsize=0) ``` 2. **权限问题** 确保Python脚本有执行权限，或通过 `sudo` 运行脚本。 3. **终端信号处理** 在代码中捕获 `KeyboardInterrupt` 以安全退出。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sweelg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值