如果你没有要亿点点电脑基础，请关闭网页！！！

如果你没有要亿点点电脑基础，请关闭网页！！！

如果你没有要亿点点电脑基础，请关闭网页！！！

有用请留个印记哦~

有用请留个印记哦~

有用请留个印记哦~

原来的Py脚本只要加上3行就能完成关机，~~~~

    else:
        str22 = os.popen('curl http://xx.xx.xx.xx:8811/cmd?shutdown%20-s%20-t%2030').read()
        BLINKER_LOG(str22)

然后在你自己的电脑里安装个python3,在运行我写的agent可以执行任何CMD命令

添加个计划任务开机时候运行

这个原理就是启动个http服务然后对方如果满足/cmd?whoami 这种条件，就会执行whoami,如果不满足就不执行。

后面的就是命令只不过要url编码一下，电脑里的Agent源码在最下面

agent.py的代码：

from http.server import ThreadingHTTPServer, BaseHTTPRequestHandler
from urllib.parse import urlparse,unquote
import json,os
host = ('0.0.0.0', 8811)
 
class Resquest(BaseHTTPRequestHandler):
    def do_GET(self): #操作
        qpath = urlparse(self.path) #解析URL
        fpath, query = qpath.path, unquote(qpath.query) #获取路径和参数
        data = {'result':'null'}
        if fpath == '/cmd': #如果路径是/cmd就执行
            result = os.popen(query).read() #执行命令返回结果
            data = {'result':result}  #返回结果到字典
        self.send_response(200)
        self.send_header('Content-type', 'application/json')
        self.end_headers()
        self.wfile.write(json.dumps(data).encode())
        
if __name__ == '__main__':
    server = ThreadingHTTPServer(host, Resquest)
    print("Starting server, listen at: %s:%s" % host)
    server.serve_forever()
#这算是木马了吧