Web页面执行shell命令

最新推荐文章于 2024-05-16 15:53:32 发布

weixin_30545285

最新推荐文章于 2024-05-16 15:53:32 发布

阅读量1.3k

点赞数

文章标签： shell java 操作系统

原文链接：http://www.cnblogs.com/Mrhuangrui/p/7798028.html

版权

本文以apache为web服务器为例

安装apache服务
yum -y install httpd
启动apache
systemctl restart httpd

创建shell脚本
cd /var/www/cgi-bin/
vim shell

#!/bin/sh  
alias urldecode='sed "s@+@ @g;s@%@\\\\x@g" | xargs -0 printf "%b"'  
echo -e "Content-type: text/plain\n"  
decoded_str=`echo $QUERY_STRING | urldecode`  
echo -e "`$decoded_str` \n"

shell

测试：在浏览器中输入http://127.0.0.1/cgi-bin/shell?pwd，即可列出目录

提供web接口
cd /var/www/html
vim index.html

<html>
<head>
<script>
function httpGet(url)  
{  
        var xmlHttp = new XMLHttpRequest();  
        xmlHttp.open("GET", url, false); // false: wait respond  
        xmlHttp.send(null);  
        return xmlHttp.responseText;  
}  
function f()  
{  
        var url = "http://127.0.0.1/cgi-bin/shell?"+ document.getElementById('in').value;  
        document.getElementById('out').innerHTML = httpGet(url);  
}  
</script>
</head>
<body>
<span>command: </span>
<input id='in'></input>
<button οnclick='f()'>send</button>
<br/>
<pre id='out'></pre>
</body>
</html>

index.html

注意修改代码中ip，更改为服务器ip或域名

效果图如图所示
cgi-bin目录执行shell脚本格式
#!/bin/sh
printf "Content-Type: text/plain\n\n"
your_commands_here
安全性优化
限制用户访问cgi-bin目录，修改/etc/httpd/conf/httpd.conf
<Directory "/var/www/cgi-bin">
AllowOverride None
Options None
Require all granted
Deny From all
Allow From 127.0.0.1 your-ip-address
</Directory>
配置http页面账号密码访问，也可实现安全性
弊端
无法执行复杂的脚本命令，如带有" |等特殊符号的命令无法执行，如yum、top命令执行结果不完整、仅适用于简单带输出脚本命令，脚本运行账号为apache

转载于:https://www.cnblogs.com/Mrhuangrui/p/7798028.html

weixin_30545285

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Web页面执行shell命令

本文以apache为web服务器为例安装apache服务yum -y install httpd启动apachesystemctl restart httpd创建shell脚本cd /var/www/cgi-bin/vim shell#!/bin/sh alias urldecode='sed "s@+@ @g;s@%@\\\\x@g" | xargs -0 pr...
复制链接

扫一扫