假设我有一个批处理文件,它要求我输入我的名字。我把我的名字输入。这是手动方式。
但我想用Python尝试一下。是否有可能在Python脚本中创建一个变量并将我的名字放在变量中,并在它请求输入时将该变量传递给bat文件?
我的蝙蝠档案的第一步是问我的名字。询问名称批处理文件是出于测试目的。我的主批处理文件包含以下代码:
@ECHO OFF
:choice
set /P c=Do you want to continue [Y/N]?
if /I "%c%" EQU "Y" goto :yes
if /I "%c%" EQU "N" goto :no
goto :choice
:yes
"scripts\enter.py" yes
goto :continue
:no
"scripts\kick_out.py" no
:continue
pause
exit
所以,我希望这会有所帮助。我想通过大约2个输入。首先 Y 和其他当它调用enter.py
时它会询问我的登录详细信息。我的用户名和密码。所以,我需要做3个输入。我怎么能这样做?
答案 0 :(得分:1)
这是可行的:我用它来注入使用不可打印的ascii字符(如空字节)的攻击字符串。
使用Python 3的示例:
inject_string.py
import ctypes
import time
import subprocess
import binascii
if __name__ =="__main__":
response = "Y"
p = subprocess.Popen("echo.bat", stdin = subprocess.PIPE)
time.sleep(2)
p.stdin.write(bytes(response, 'ascii')) #Answer the question
print("injected string :", response)
echo.bat
@ECHO OFF
:choice
set /P c=Do you want to continue [Y/N]?
if /I "%c%" EQU "Y" goto :yes
if /I "%c%" EQU "N" goto :no
goto :choice
:yes
echo "User has typed yes"
goto :continue
:no
echo "User has typed no"
:continue
pause
输出
python inject_string.py
Do you want to continue [Y/N]?injected string : Y
"User has typed yes"