DDR爱好者之家 Design By 杰米
0x00 思路
之前在博客上看到了使用python通过微信的接口,与微信交互的方式来控制电脑的摄像头、开关机等。但是这种方式需要首先在python上登录自己的微信才可以,同时微信端也会有已经在网页端登录的字样,很显眼。因此想到了另外一种交互方式,通过邮件进行交互。
通过邮件的方式不要求用户实时在线,只需要程序隔一段时间扫描一下邮箱的新邮件即可。这种交互方式更为方便。其次,这种方式也更为隐蔽,不会干扰微信的使用。
0x01 需要用到的库
主要是python的一些用于收发邮件的库
import smtplib from email.parser import Parser from email.header import decode_header from email.utils import parseaddr import poplib import pyautogui from email.mime.text import MIMEText from email.mime.multipart import MIMEMultipart from email.header import Header import os
0x02 具体实现
首先,实现邮件的读取功能。读取最新的一封邮件内容,这条内容中包含我们要做的事情,比如查询ip地址、获取屏幕截图等。
在获取内容之前,先将邮箱的登录等做好初始化
def email_init(): email = 'xxxxx@qq.com' #登录的邮箱账号 password = 'xxxxx' # 注意这里不是邮箱密码 是要登录的邮箱的授权码 pop3_server = 'pop.qq.com' # 连接到POP3服务器: server = poplib.POP3_SSL(pop3_server, 995) server.set_debuglevel(0) server.user(email) server.pass_(password) resp, mails, octets = server.list() index = len(mails) resp, lines, octets = server.retr(index) # 这里index代表读取最后一封邮件 也就是第一封 msg_content = b'\r\n'.join(lines).decode('utf-8') msg = Parser().parsestr(msg_content) return msg, server
要注意密码不是邮箱的密码,是授权码,具体获取方式可以百度。
随后就可以将进行邮件的读取了。
def print_info(msg, indent=0): if indent == 0: for header in ['From', 'To', 'Subject']: value = msg.get(header, '') if value: if header == 'Subject': value = decode_str(value) else: hdr, addr = parseaddr(value) name = decode_str(hdr) value = u'%s <%s>' % (name, addr) print('%s%s: %s' % (' ' * indent, header, value)) if msg.is_multipart(): parts = msg.get_payload() for n, part in enumerate(parts): print('%spart %s' % (' ' * indent, n)) print('%s--------------------' % (' ' * indent)) return print_info(part, indent + 1) else: content_type = msg.get_content_type() if content_type=='text/plain' or content_type=='text/html': content = msg.get_payload(decode=True) charset = guess_charset(msg) if charset: content = content.decode(charset) print('%sText: %s' % (' ' * indent, content)) return content else: print('%sAttachment: %s' % (' ' * indent, content_type))
将上一步得到的msg参数传入到读取函数中,通过递归调用查询邮件内容并解码。其中涉及到递归调用中的输出问题,我再上一篇文章中有提到:https://www.jb51.net/article/182761.htm
另外,涉及的解析函数decode_str()如下
def decode_str(s): value, charset = decode_header(s)[0] if charset: value = value.decode(charset) return value
在邮件中读取相关命令后,就是对命令执行,然后在通过邮件的形式反馈命令结果了。
这里以返回屏幕截图以及执行dos命令为例
def send_result(kind, result): # 第三方 SMTP 服务 mail_host = "smtp.163.com" mail_user = "@163.com" #发送信息的邮箱 这里我是用的163邮箱 mail_pass = "xxxxxxx" # 邮箱的授权码 sender = 'xxxxxx@163.com' #发送方地址 receivers = ['xxxxx@qq.com'] #收件地址 if kind == 1: # 第一方式 反馈屏幕截图 print('Sending screenshot.') # 创建一个带附件的实例 message = MIMEMultipart() message['From'] = '<hacker_center@163.com>' message['To'] = '<niu5512@qq.com>' subject = 'Hacker Center reply' message['Subject'] = Header(subject, 'utf-8') # 邮件正文内容 message.attach(MIMEText('Hacker Server replay', 'plain', 'utf-8')) if os.path.exists("./screenshot.jpg"): # 构造附件1,传送当前目录下的 test.txt 文件 att1 = MIMEText(open('./screenshot.jpg', 'rb').read(), 'base64', 'utf-8') att1["Content-Type"] = 'application/octet-stream' # 这里的filename可以任意写,写什么名字,邮件中显示什么名字 att1["Content-Disposition"] = 'attachment; filename="screenshot.jpg"' message.attach(att1) try: smtpObj = smtplib.SMTP_SSL(mail_host, 465) # 启用SSL发信, 端口一般是465 smtpObj.login(mail_user, mail_pass) # 登录验证 smtpObj.sendmail(sender, receivers, message.as_string()) # 发送 print("mail has been send successfully.") except smtplib.SMTPException as e: print(e) if kind == 2: #第二种方式 返回dos命令结果 message = MIMEText(result, 'plain', 'utf-8') message['From'] = '<hacker_center@163.com>' message['To'] = '<niu5512@qq.com>' subject = 'Hacker Center reply' message['Subject'] = Header(subject, 'utf-8') smtpObj = smtplib.SMTP_SSL(mail_host, 465) smtpObj.login(mail_user, mail_pass) smtpObj.sendmail(sender, receivers, message.as_string()) print("mail has been send successfully.")
其中执行dos命令的函数如下:
def manage_cmd(cmd): print('The command is:%s' % cmd) kind = 0 result = 'Nothing happen.' if 'screenshot' in cmd: img = pyautogui.screenshot() img.save('./screenshot.jpg') kind = 1 if 'dos cmd' in cmd: dos_result = '' index = cmd.find(':') cmd = cmd[index+1:] if os.system(cmd): result = 'command err.' else: info = os.popen(cmd) for line in info: dos_result = dos_result + line kind = 3 if dos_result != '': result = dos_result return kind, result
传入的cmd参数就是解析出的邮件内容,通过判断邮件内容来进行邮件反馈。
0x03 实验结果
发送邮箱查询本机ip地址
收到的反馈如下:
总结
DDR爱好者之家 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
DDR爱好者之家 Design By 杰米
暂无评论...
更新日志
2024年11月25日
2024年11月25日
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]