linux下的expect命令是一个用来处理交互的命令。借助Expect,我们可以将交互过程写在一个脚本上,使之自动化完成。形象的说,ssh登录,ftp登录等都符合交互的定义。下文我们首先提出一个问题,然后介绍基础知四个命令,最后提出解决方法。(expect用法详情:https://www.cnblogs.com/iloveyoucc/archive/2012/05/11/2496433.html)
在有的特俗情况下,比如只有webshell和root密码,而且没有任何办法反弹出交互式shell的情况下就可以借助expect切换到root用户后执行需要执行的命令,实现自动输入密码并执行自定义命令功能。
用webshell创建个sh脚本并执行
sh
#!/usr/bin/expect -f
spawn su root
expect "Password"
send "rootpass\r"
expect "root"
send "id > /tmp/id.txt\r"
send "exit\r"
expect eof
exit