python中 subprocess shell=False 与shell=True的区别

shell=True参数会让subprocess.call接受字符串类型的变量作为命令,并调用shell去执行这个字符串,当shell=False是,subprocess.call只接受数组变量作为命令,并将数组的第一个元素作为命令,剩下的全部作为该命令的参数。

举个例子来说明:

fromsubprocessimportcall
importshlex
cmd="cattest.txt;rmtest.txt"
call(cmd,shell=True)

上述脚本中,shell=True的设置,最终效果是执行了两个命令

cat test.txt 和 rm test.txt

把shell=True 改为False,

fromsubprocessimportcall
importshlex
cmd="cattest.txt;rmtest.txt"
cmd=shlex(cmd)
call(cmd,shell=False)

则调用call的时候,只会执行cat的命令,且把 "test.txt;" "rm" "test.txt" 三个字符串当作cat的参数,所以并不是我们直观看到的好像有两个shell命令了。

也许你会说,shell=True 不是很好吗,执行两个命令就是我期望的呀。但其实,这种做法是不安全的,因为多个命令用分号隔开,万一检查不够仔细,执行了危险的命令比如 rm -rf / 这种那后果会非常严重,而使用shell=False就可以避免这种风险。

总体来说,看实际需要而定,官方的推荐是尽量不要设置shell=True。

② 如何在Python中使用subprocess准备shell执行环境

#! /usr/bin/env python
# -*- coding: utf-8 -*-

"""
TO generate random shellcode samples from msfvenom

command ="msfvenom -p linux/x86/shell/reverse_tcp -e x86/shikata_ga_nai -f raw"
"""

import random
from info import *
import uuid
import os
import subprocess
import sys

os.chdir('/opt/metasploit-framework/')
count = int(sys.argv[1])

while (count > 0):
count -= 1
e = encoders[random.randint(0, len(encoders)-1)]

payloads = linux_x86_shellcodes + windows_x86_shellcodes
p = payloads[random.randint(0, len(payloads)-1)]

command ="./msfvenom -p {0} -e {1} -f raw > /var/tmp/data/".format(p, e) + str(uuid.uuid4())
subprocess.Popen("source /usr/local/rvm/scripts/rvm;"+ command, shell=True, executable='/bin/bash')
请点赞

③ subprocess python 怎么用

执行命令:

>>>subprocess.call(["ls","-l"])
0
>>>subprocess.call("exit1",shell=True)
1

测试调用系统中cmd命令,显示命令执行的结果:

x=subprocess.check_output(["echo","HelloWorld!"],shell=True)
print(x)
"HelloWorld!"

测试在python中显示文件内容:

y=subprocess.check_output(["type","app2.cpp"],shell=True)
print(y)
#include<iostream>
usingnamespacestd;
......

查看ipconfig -all命令的输出,并将将输出保存到文件tmp.log中:

handle=open(r'd:	mp.log','wt')
subprocess.Popen(['ipconfig','-all'],stdout=handle)

查看网络设置ipconfig -all,保存到变量中:

output=subprocess.Popen(['ipconfig','-all'],stdout=subprocess.PIPE,shell=True)
oc=output.communicate()#取出output中的字符串
#communicate()returnsatuple(stdoutdata,stderrdata).
print(oc[0])#打印网络信息
WindowsIPConfiguration
HostName.....

我们可以在Popen()建立子进程的时候改变标准输入、标准输出和标准错误,并可以利用subprocess.PIPE将多个子进程的输入和输出连接在一起,构成管道(pipe):

child1=subprocess.Popen(["dir","/w"],stdout=subprocess.PIPE,shell=True)
child2=subprocess.Popen(["wc"],stdin=child1.stdout,stdout=subprocess.PIPE,shell=True)
out=child2.communicate()
print(out)
('924298 ',None)

如果想频繁地和子线程通信,那么不能使用communicate();因为communicate通信一次之后即关闭了管道.这时可以试试下面的方法:

p=subprocess.Popen(["wc"],stdin=subprocess.PIPE,stdout=subprocess.PIPE,shell=True)
p.stdin.write('yourcommand')
p.stdin.flush()
#......dosomething
try:
#......dosomething
p.stdout.readline()
#......dosomething
except:
print('IOError')
#......dosomethingmore
p.stdin.write('yourothercommand')
p.stdin.flush()
#......dosomethingmore

④ python中subprocess需要安装吗

这是自带的模块,不需要安装。

使用前需要 import,例如

importsubprocess
subprocess.call(["ls","/"])

⑤ python 循环调用subprocess模块问题

cmd命令主要的问题还是cmd的执行情况的问题,不用担心Python的问题

1. subprocess.call

>>>subprocess.call(["ls","-l"])
0
>>>subprocess.call("exit1",shell=True)
1

2. 调用系统中cmd命令,显示内命令执行的结果:

x=subprocess.check_output(["echo","HelloWorld!"],shell=True)

print(x)
"HelloWorld!"

3. 在python中显容示文件内容:

y=subprocess.check_output(["type","app2.cpp"],shell=True)print(y)#includeusingnamespacestd;......

⑥ python subprocess.Popen遇到top等命令怎么处理

python subprocess.Popen遇到top等命令怎么处理
有两种方式:
1、直接使用python xxxx.py执行。其中python可以写成python的绝对路径。使用which python进行查询。
2、在文件的头部(第一行)写上#!/usr/bin/python2.7,这个地方使用python的绝对路径,就是上面用which python查询来的结果。然后在外面就可以使用./xxx.py执行了。

因为在linux中,python啊shell这些程序都是普通的文本格式,都需要一种程序去解释执行它。要么调用的时候指定,要么在文件头指定。

⑦ python subprocess.popen 怎么关闭程序

importos
importtime
importsubprocess
importsignal

try:
mProcess=subprocess.Popen('monkeyrunnertest.pyemulator-5554')
except:
print'error'


time.sleep(3)

try:
#mProcess.send_signal(signal.CTRL_C_EVENT)
#mProcess.send_signal(signal.CTRL_BREAK_EVENT)
mProcess.terminate()
pass
except:
print'error'

print'youarefinished'

time.sleep(4)

⑧ python 中subprocess实现一次输入一次输出(输入后处理得到的结果)

可以来通过sys包的argv获取命令行自参数 sys.argv是一个列表,第0项默认为文件名,接下来就是输入的参数 比如命令框中输入: python test.py hi 27那么: sys.argv 为 ['test.py', 'hi', '27']

⑨ 如何在python的程序中调用subprocess

方法
string dir = basename(fullPath);
if(!_fileUtils->isDirectoryExist(dir)) {
if(!_fileUtils->createDirectory(dir)) {
// Failed to create directory
CCLOG("AssetsManagerEx : can not create directory %s\n", fullPath.c_str());
unzClose(zipfile);
return false;
}

⑩ python 调用subprocess communicate

方法 string dir = basename(fullPath); if(!_fileUtils->isDirectoryExist(dir)) { if(!_fileUtils->createDirectory(dir)) { // Failed to create directory CCLOG("AssetsManagerEx : can not create directory %s\n", fullPath.c_str()); un...