PyLineShell: 一个基于Python3的个人Shell Payload库
PyLineShell是一个基于Python3的个人Shell Payload库,适用于在Python Web应用拿到exec、pickle命令执行点后的渗透阶段. 用户可以调用Python文件来生成需要的Payload.
🔍生成的Payload基本上为简单的一行表达式代码,主要针对于无法赋值、无法多行输入的命令执行点.
💡对于绝大部分应用(Web应用、框架),都可以一键命令执行和一键写入代码
🦙这是我自己的一个练手项目,希望师傅们多多包涵. 各位师傅可以提issue反馈问题
由leeya_bug开发
git clone https://github.com/Leeyangee/PyLineShell
cd PyLineShell
使用Python生成一个普通版执行命令的Payload
使用Python ASCII码代码混淆器
在开发的过程中,少不了以下开源/开放代码的支持
-
bfengj的Flask内存马代码: https://blog.csdn.net/rfrder/article/details/121005608
-
yiqing提供的部分代码