python中 subprocess shell=False 與shell=True的區別

shell=True參數會讓subprocess.call接受字元串類型的變數作為命令,並調用shell去執行這個字元串,當shell=False是,subprocess.call只接受數組變數作為命令,並將數組的第一個元素作為命令,剩下的全部作為該命令的參數。

舉個例子來說明:

fromsubprocessimportcall
importshlex
cmd="cattest.txt;rmtest.txt"
call(cmd,shell=True)

上述腳本中,shell=True的設置,最終效果是執行了兩個命令

cat test.txt 和 rm test.txt

把shell=True 改為False,

fromsubprocessimportcall
importshlex
cmd="cattest.txt;rmtest.txt"
cmd=shlex(cmd)
call(cmd,shell=False)

則調用call的時候,只會執行cat的命令,且把 "test.txt;" "rm" "test.txt" 三個字元串當作cat的參數,所以並不是我們直觀看到的好像有兩個shell命令了。

也許你會說,shell=True 不是很好嗎,執行兩個命令就是我期望的呀。但其實,這種做法是不安全的,因為多個命令用分號隔開,萬一檢查不夠仔細,執行了危險的命令比如 rm -rf / 這種那後果會非常嚴重,而使用shell=False就可以避免這種風險。

總體來說,看實際需要而定,官方的推薦是盡量不要設置shell=True。

② 如何在Python中使用subprocess准備shell執行環境

#! /usr/bin/env python
# -*- coding: utf-8 -*-

"""
TO generate random shellcode samples from msfvenom

command ="msfvenom -p linux/x86/shell/reverse_tcp -e x86/shikata_ga_nai -f raw"
"""

import random
from info import *
import uuid
import os
import subprocess
import sys

os.chdir('/opt/metasploit-framework/')
count = int(sys.argv[1])

while (count > 0):
count -= 1
e = encoders[random.randint(0, len(encoders)-1)]

payloads = linux_x86_shellcodes + windows_x86_shellcodes
p = payloads[random.randint(0, len(payloads)-1)]

command ="./msfvenom -p {0} -e {1} -f raw > /var/tmp/data/".format(p, e) + str(uuid.uuid4())
subprocess.Popen("source /usr/local/rvm/scripts/rvm;"+ command, shell=True, executable='/bin/bash')
請點贊

③ subprocess python 怎麼用

執行命令:

>>>subprocess.call(["ls","-l"])
0
>>>subprocess.call("exit1",shell=True)
1

測試調用系統中cmd命令,顯示命令執行的結果:

x=subprocess.check_output(["echo","HelloWorld!"],shell=True)
print(x)
"HelloWorld!"

測試在python中顯示文件內容:

y=subprocess.check_output(["type","app2.cpp"],shell=True)
print(y)
#include<iostream>
usingnamespacestd;
......

查看ipconfig -all命令的輸出,並將將輸出保存到文件tmp.log中:

handle=open(r'd:	mp.log','wt')
subprocess.Popen(['ipconfig','-all'],stdout=handle)

查看網路設置ipconfig -all,保存到變數中:

output=subprocess.Popen(['ipconfig','-all'],stdout=subprocess.PIPE,shell=True)
oc=output.communicate()#取出output中的字元串
#communicate()returnsatuple(stdoutdata,stderrdata).
print(oc[0])#列印網路信息
WindowsIPConfiguration
HostName.....

我們可以在Popen()建立子進程的時候改變標准輸入、標准輸出和標准錯誤,並可以利用subprocess.PIPE將多個子進程的輸入和輸出連接在一起,構成管道(pipe):

child1=subprocess.Popen(["dir","/w"],stdout=subprocess.PIPE,shell=True)
child2=subprocess.Popen(["wc"],stdin=child1.stdout,stdout=subprocess.PIPE,shell=True)
out=child2.communicate()
print(out)
('924298 ',None)

如果想頻繁地和子線程通信,那麼不能使用communicate();因為communicate通信一次之後即關閉了管道.這時可以試試下面的方法:

p=subprocess.Popen(["wc"],stdin=subprocess.PIPE,stdout=subprocess.PIPE,shell=True)
p.stdin.write('yourcommand')
p.stdin.flush()
#......dosomething
try:
#......dosomething
p.stdout.readline()
#......dosomething
except:
print('IOError')
#......dosomethingmore
p.stdin.write('yourothercommand')
p.stdin.flush()
#......dosomethingmore

④ python中subprocess需要安裝嗎

這是自帶的模塊,不需要安裝。

使用前需要 import,例如

importsubprocess
subprocess.call(["ls","/"])

⑤ python 循環調用subprocess模塊問題

cmd命令主要的問題還是cmd的執行情況的問題,不用擔心Python的問題

1. subprocess.call

>>>subprocess.call(["ls","-l"])
0
>>>subprocess.call("exit1",shell=True)
1

2. 調用系統中cmd命令,顯示內命令執行的結果:

x=subprocess.check_output(["echo","HelloWorld!"],shell=True)

print(x)
"HelloWorld!"

3. 在python中顯容示文件內容:

y=subprocess.check_output(["type","app2.cpp"],shell=True)print(y)#includeusingnamespacestd;......

⑥ python subprocess.Popen遇到top等命令怎麼處理

python subprocess.Popen遇到top等命令怎麼處理
有兩種方式:
1、直接使用python xxxx.py執行。其中python可以寫成python的絕對路徑。使用which python進行查詢。
2、在文件的頭部(第一行)寫上#!/usr/bin/python2.7,這個地方使用python的絕對路徑,就是上面用which python查詢來的結果。然後在外面就可以使用./xxx.py執行了。

因為在linux中,python啊shell這些程序都是普通的文本格式,都需要一種程序去解釋執行它。要麼調用的時候指定,要麼在文件頭指定。

⑦ python subprocess.popen 怎麼關閉程序

importos
importtime
importsubprocess
importsignal

try:
mProcess=subprocess.Popen('monkeyrunnertest.pyemulator-5554')
except:
print'error'


time.sleep(3)

try:
#mProcess.send_signal(signal.CTRL_C_EVENT)
#mProcess.send_signal(signal.CTRL_BREAK_EVENT)
mProcess.terminate()
pass
except:
print'error'

print'youarefinished'

time.sleep(4)

⑧ python 中subprocess實現一次輸入一次輸出(輸入後處理得到的結果)

可以來通過sys包的argv獲取命令行自參數 sys.argv是一個列表,第0項默認為文件名,接下來就是輸入的參數 比如命令框中輸入: python test.py hi 27那麼: sys.argv 為 ['test.py', 'hi', '27']

⑨ 如何在python的程序中調用subprocess

方法
string dir = basename(fullPath);
if(!_fileUtils->isDirectoryExist(dir)) {
if(!_fileUtils->createDirectory(dir)) {
// Failed to create directory
CCLOG("AssetsManagerEx : can not create directory %s\n", fullPath.c_str());
unzClose(zipfile);
return false;
}

⑩ python 調用subprocess communicate

方法 string dir = basename(fullPath); if(!_fileUtils->isDirectoryExist(dir)) { if(!_fileUtils->createDirectory(dir)) { // Failed to create directory CCLOG("AssetsManagerEx : can not create directory %s\n", fullPath.c_str()); un...