Web页面执行shell命令

本文以apache为web服务器为例

  1. 安装apache服务
    yum -y install httpd
  2. 启动apache
    systemctl restart httpd
  3. 创建shell脚本
    cd /var/www/cgi-bin/
    vim shell
    #!/bin/sh  
    alias urldecode='sed "s@+@ @g;s@%@\\\\x@g" | xargs -0 printf "%b"'  
    echo -e "Content-type: text/plain\n"  
    decoded_str=`echo $QUERY_STRING | urldecode`  
    echo -e "`$decoded_str` \n"
    shell
    测试:在浏览器中输入http://127.0.0.1/cgi-bin/shell?pwd,即可列出目录
  4. 提供web接口
    cd /var/www/html
    vim index.html
    
    <head>
    
    head>
    
    command: 
    id='in'>
    
    
    id='out'>
    index.html

    注意修改代码中ip,更改为服务器ip或域名

  5. 效果图如图所示
    Web页面执行shell命令_第1张图片
  6. cgi-bin目录执行shell脚本格式
    #!/bin/sh
    printf "Content-Type: text/plain\n\n"
    your_commands_here
  7. 安全性优化
    限制用户访问cgi-bin目录,修改/etc/httpd/conf/httpd.conf

    AllowOverride None
    Options None
    Require all granted
    Deny From all
    Allow From 127.0.0.1 your-ip-address

    配置http页面账号密码访问,也可实现安全性
  8. 弊端
    无法执行复杂的脚本命令,如带有" |等特殊符号的命令无法执行,如yum、top命令执行结果不完整、仅适用于简单带输出脚本命令,脚本运行账号为apache

转载于:https://www.cnblogs.com/Mrhuangrui/p/7798028.html

你可能感兴趣的:(Web页面执行shell命令)