由于Web Server以及PHP的实现方式所限,我们在现实环境中很难利用PHP去调用一些Linux中需要root权限才能执行的程序,对此,我从网上找到另外一种方式来绕开这个限制。首先先写个c程序中转调用系统命令,然后用PHP去执行此c程序。
c程序
首先写个c文件,比如/usr/local/ismole/w.c
<ol class="dp-c"> <li class="alt"><span><span class="comment">//note 由于wordpress编辑器的原因,请将此代码中头文件多余的空格去除 </span> </span></li> <li><span><span class="preprocessor">#include </span> </span></li> <li class="alt"><span><span class="preprocessor">#include </span> </span></li> <li><span><span class="preprocessor">#include </span> </span></li> <li class="alt"><span><span class="preprocessor">#include </span><span> </span></span></li> <li><span> </span></li> <li class="alt"> <span class="keyword">int</span><span> main() </span> </li> <li><span>{ </span></li> <li class="alt"><span> uid_t uid ,euid; </span></li> <li><span> </span></li> <li class="alt"> <span> </span><span class="comment">//note 获得当前的uid </span><span> </span> </li> <li><span> uid = getuid(); </span></li> <li class="alt"> <span> </span><span class="comment">//note 获得当前euid </span><span> </span> </li> <li><span> euid = geteuid(); </span></li> <li class="alt"><span> </span></li> <li> <span> </span><span class="comment">//note 交换这两个id </span><span> </span> </li> <li class="alt"> <span> </span><span class="keyword">if</span><span>(setreuid(euid, uid)) </span> </li> <li> <span> perror(</span><span class="string">"setreuid"</span><span>); </span> </li> <li class="alt"><span> </span></li> <li> <span> </span><span class="comment">//note 执行将要执行linux系统命令 </span><span> </span> </li> <li class="alt"> <span> system(</span><span class="string">"/usr/bin/w"</span><span>); </span> </li> <li> <span> </span><span class="keyword">return</span><span> 0; </span> </li> <li class="alt"><span>} </span></li> </ol>
//note 由于wordpress编辑器的原因,请将此代码中头文件多余的空格去除
编译该文件gcc -o ipt -Wall w.c,这时会在当前目录下生成程序w。
改变此程序的属主chmod u+s ./w。
PHP执行
文件内容如下,放在web目录下,访问就会输出当前的服务器负载情况。
<ol class="dp-c"> <li class="alt"><span><span></span></span></li> <li> <span class="comment">//note key的验证过程 </span><span> </span> </li> <li class="alt"> <span class="keyword">if</span><span>(</span><span class="vars">$key</span><span> != </span><span class="vars">$authkey</span><span>) { </span> </li> <li> <span class="comment">// exit(key error); </span><span> </span> </li> <li class="alt"><span>} </span></li> <li><span> </span></li> <li class="alt"> <span class="vars">$last_line</span><span> = </span><span class="func">exec</span><span>(</span><span class="string">/usr/local/ismole/w</span><span>, </span><span class="vars">$retval</span><span>); </span> </li> <li><span> </span></li> <li class="alt"> <span class="vars">$returnArray</span><span> = </span><span class="func">explode</span><span>(</span><span class="string">"load average: "</span><span>, </span><span class="vars">$retval</span><span>[0]); </span> </li> <li> <span class="vars">$returnString</span><span> = </span><span class="vars">$returnArray</span><span>[1]; </span> </li> <li class="alt"><span> </span></li> <li> <span class="func">echo</span><span> </span><span class="vars">$returnString</span><span>; </span> </li> </ol>
按照上面的实例,我们可以用PHP来做任何我们想执行的Linux系统命令,SVN更新,服务器监控,备份,恢复,日常维护等等。比如《利用SVN搭建测试服务器》

핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

Atom Editor Mac 버전 다운로드
가장 인기 있는 오픈 소스 편집기

ZendStudio 13.5.1 맥
강력한 PHP 통합 개발 환경

DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

WebStorm Mac 버전
유용한 JavaScript 개발 도구

안전한 시험 브라우저
안전한 시험 브라우저는 온라인 시험을 안전하게 치르기 위한 보안 브라우저 환경입니다. 이 소프트웨어는 모든 컴퓨터를 안전한 워크스테이션으로 바꿔줍니다. 이는 모든 유틸리티에 대한 액세스를 제어하고 학생들이 승인되지 않은 리소스를 사용하는 것을 방지합니다.
