subprocess

Python 语言的灵活性和易用性，使得它非常适合作为“胶水”，去粘合各种系统命令（shell），完成复杂的运维工作和特殊场景的需求。本文主要介绍 Python 里如何调用执行 Linux 或 Windows 的系统命令（shell），方法主要有 system 、 popen 、 commands 和 subprocess 。 system os.system(cmd) ，这个方法使用起来最直接，是 同步 执行，会 阻塞 进程。所以，在需要返回结果的场景中，这个方法是最合适的。 但需要注意的是，其只返回执行得状态码（依赖于操作系统），其值为 int 类型， 0 表示 shell 执行成功， 256 则表示未找到命令。（状态码 Linux 和 Windows 是不一样的） 代码示例： import os status_code = os . system ( 'uptime' ) print ( 'status_code:' , status_code ) status_code : 0 popen os.popen(cmd [,mode [,bufsize]]) ，这个方法是以文件的形式返回 shell 命令执行后的结果，也是 同步 执行，会 阻塞 进程。 但与 os.system 的返回值不同， os.popen 通过 read() 或 readlines()

os.system() 该函数返回命令执行结果的返回值，system()函数在执行过程中进行了以下三步操作： 1、fork一个子进程； 2、在子进程中调用exec函数去执行命令； 3、在父进程中调用wait（阻塞）去等待子进程结束。 返回0表示命令执行成功，其他表示失败。 注意：使用该函数经常会莫名其妙地出现错误，但是直接执行命令并没有问题，所以一般建议不要使用。 用法：os.system("command") os.popen() 这种调用方式是通过管道的方式来实现，函数返回是 file read 的对象，对其进行读取read、readlines等操作可以看到执行的输出。 注意：如果命令执行失败，就读取不到内容。 用法：os.popen("command") subprocess.Popen() subprocess模块被推荐用来替换一些老的模块和函数，如：os.system、os.spawn*、os.popen*等 subprocess模块目的是fork一个新的进程并与之通信，最常用是定义类Popen，使用Popen可以创建进程，并与进程进行复杂的交互。其函数原型为： class subprocess.Popen(args, bufsize=0, executable=None, stdin=None, stdout=None, stderr=None, preexec_fn

本节目录如下： msfvenom简介 msfvenom是msfpayload和msfencode的结合体，于2015年6月8日取代了msfpayload和msfencode。在此之后，metasploit-framework下面的的msfpayload（荷载生成器），msfencoder（编码器），msfcli（监听接口）都不再被支持。 常规参数 msfvenom所有参数 部分参数解读 -p, –payload < payload> 指定需要使用的payload(攻击荷载)。也可以使用自定义payload,几乎是支持全平台的 -l, –list [module_type] 列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops, all -n, –nopsled < length> 为payload预先指定一个NOP滑动长度 -f, –format < format> 指定输出格式 (使用 –help-formats 来获取msf支持的输出格式列表) -e, –encoder [encoder] 指定需要使用的encoder（编码器）,指定需要使用的编码，如果既没用-e选项也没用-b选项，则输出raw payload -a, –arch < architecture> 指定payload的目标架构，例如x86 | x64 | x86_64