PHPShell的编写（改进版）

更新时间：2016年11月25日 16:13 点击：1916

以前写过一个没有任何技术含量的PHP CMD Shell，总是觉得功能很弱，并且对一些问题没有处理好，比如浏览目录等，后来深入学习PHP 后，发现了很多有趣的函数个，于是重新简单的编写了一个新的PHP Shell，希望大家喜欢！

程序介绍:

程序：PHP Web Shell
版本：v0.4
功能：
1.可以支持目前主流的操作系统: Win32/*nix/*BSD
2.执行系统命令/程序
3.浏览目录

未来功能:
1.支持在线上传/下载文件功能
2.支持在线新建/删除/添加/修改文件功能

程序代码:

<html>
<head>
<title>PHP Web Shell v0.4</title>

<style>

</STYLE>
</head>

<body bgcolor="#eeeeee" text="#000000">
<center><font size=3 color=red class=fonts><b>PHP Web Shell</b></font> v0.4
<font size=2 color="000000" class=font>适用系统:Win32/Linux/Unix/BSD</font>

具体的解决方法如下：
（1）下载ADO的ZIP包，该东东用PHP实现ADO同各种各样数据库打交道（太好了，所有类型的数据库都能处理）。

（2）解包，里面文件很多，不过有用的只有ohtml.inc.php和adodb.inc.php，把它们复制到相应目录下（或是安装php4的缺省目录下c:php4peer，或是当前运行程序目录下，视include()函数而定）；

（3）然后在本鸡（错误字一个，是机）的c:myphp目录下(iis下设置通过http://localhost/jhk来访问)，造了一个名为test.mdb的access库，里头再造个experts的表……。为了通过DSN来访问，我把刚才的ACCESS库在DSN中取名test。

（4）运行。看着说明书我造了这么个程序：
dbtest.php，内容如下：

<?php
include('tohtml.inc.php'); // load code common to ADODB
include('adodb.inc.php'); // load code common to ADODB
$conn = &ADONewConnection('access'); // create a connection
$conn->PConnect('test');// connect to MySQL, agora db
$sql = 'select name, group1 from experts';
$rs = $conn->Execute($sql);
rs2html($rs,'border=2 cellpadding=3',array('Customer Name','Customer ID'));
$rs->Close(); // optional
$conn->Close(); // optional
?>

然后，IE中打入：http://localhost/jhk/dbtest.php
唉！结果出来了。令人基本满足！！

（5）接着，我又想：还要设置DSN，烦不烦！绕过DSN应如何解决？因为在asp中，我习惯用conn.open("provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.Mappath("../nydatabase.mdb"))来处理mdb库，那速度快呀！

？……想了又想，看了又看……。

找找找，……，嘿嘿，终于在testdatabases.inc.php 中找到了答案！我再把刚才的程序改编：

<?php
include('tohtml.inc.php'); // load code common to ADODB
include('adodb.inc.php'); // load code common to ADODB
$db = &ADONewConnection("ado_access");
print "<h1>Connecting $db->databaseType...</h1>";
$access = 'test.mdb';
$myDSN = 'PROVIDER=Microsoft.Jet.OLEDB.4.0;'.'DATA SOURCE='. $access . ';';.'USER ID=;PASSWORD=;';

if (@$db->PConnect($myDSN, "", "", "")) {
print "ADO version=".$db->_connectionID->version."<br>";
$sql = 'select name, group1 from experts';
$rs = $db->Execute($sql);
rs2html($rs,'border=2 cellpadding=3',array('Customer Name','Customer ID'));
} else print "ERROR: Access test requires a Access database $access".'<BR>'.$db->ErrorMsg();
?>

很久以前我就想写这篇文章了，但是一直都没有时间。这里并不是想要告诉你怎样做，我希望它可以投石问路，和大家讨论一下如何开发一个好的、扩展性佳的web应用。

　　我从事开发已经有2-3年了，回望刚开始做的程序，真有点不相信是自己写的，现在我的web开发技巧已经得到了很大的提高，例如sourceForge http://sourceforge.net/）就是我较为成熟的一个作品，代码都被分成各种的类和函数。数据库的结构也很清楚。站点的不同部分都是与其它部分独立开来的。

　　不过这个站点也不是完美的。假如我必需再写一遍，我将会通过对象或者函数库的方式，让HTML层与数据库层更明显地区分开来。

　　我发现不少的治理者都喜欢用图表的形式来表示自己的想法，这里我也提供一个。这种体系的意念是要将你的逻辑从表层中独立开来，这意味着任何复杂的东西都会下放到“API/数据访问层”。

　　对于安全检查、更新等代码，你最好不要放在HTML层中，你应该将这些理论上的代码放到API层。HTML层将只会进行简单的函数调用，并且返回数组、对象或者我最喜爱的数据库结果集。

　　在这个图中，HTML接口或者直接调用API层，或者调用一个HTML工具库（例如产生弹出窗口等），而那些库通过一个数据库抽象层可调用数据库（这样你就不必绑定在某种数据库上）。

基本的要点
对于一个灵巧的体系来说，有以下基本的要点：
1。数据库独立
2。表示层独立
3。便于修改
4。面向对象或者至少拆成函数库调用
这些都是我想到的，除了以上提到的外，肯定还有其它的要点，你可以在论坛中提出来。

以下就让我们具体地讨论一下以上各点：

1。数据库独立
你在设计的时候，或许不会知道自己的站点的负担究竟有多大，应此你应该记住一点，不能绑定在轻量级的数据库上，例如MS Access或者其它。因此你应该考虑到扩展性，假如更换数据库的话，你不用做太大的改动，甚至不用做什么改动，这是最理想的。

使用PHP时，对于各种数据库的函数调用都是不同的，你需要针对使用的数据库进行不同的编码。为了改变这种情况，你可以使用一个数据库抽象层，例如类似PHPLib或者其它人开发的库。

2。表示层独立
假如你要开发一个真正巨大、复杂的应用，你就必需开始考虑数据库的接口问题，这样你可以少做很多复制和粘贴的工作。例如你需要让你的站点具有WAP功能，以便移动电话的用户可以访问到它。假如你的应用设计得好的话，你只需要写一个轻便的WAP表示层调用所有你的数据库访问对象就行了，但是，假如你的应用体系设计得不好，你就可能需要重新写一个，这样你就需要同时维护一个HTML版本和一个WAP版本。

例如在开发SourceForge站点时，我们有大量的用户要提交他们的bug和任务等。开始时我们将它设计为全部通过web接口进行。后来在某些人的压力下，我们决定使用XML接口展现数据库。我们成功地将站点的核心逻辑由表示层中分离出来。现在的SourceForge上的bug跟踪和其它工具都使用两个不同的库--HTML库类和数据库类。数据类负责检测输入的值是否有效，并且处理安全检测，而表示层只是根据成功/失败返回true或者false。为了简化，在我必须解释基类和其它对象如何扩展这些基类时，这个例子将不会基于一个完美的对象模型。不过我想这个例子能帮你建立一些概念。

HTML类的例子

//连接数据库
require ("database.php");

//通常使用的HTML头部/页脚
require ("html.php");

//数据访问库类
require ("bug_data.php");

echo site_header("Page Title");

echo "

Updating A Bug

";

if (bug_data_update($field1,$field2,$field3)) {

echo "
Update Failed!

";

} else {

echo "

传递数组时使用 return 比使用 global 要高效，比如：

function userloginfo($usertemp){

$detail=explode("",$usertemp);

return $detail;

}

$login=userloginfo($userdb);

比

function userloginfo($usertemp){

global $detail;

$detail=explode("",$usertemp);

}

userloginfo($userdb);

要高效

二、 (这个代码用于得到程序目录对应的网址,推荐使用)

$urlarray=explode('/',$HTTP_SERVER_VARS['REQUEST_URI']);

$urlcount=count($urlarray);unset($urlarray[$urlcount-1]);

$ofstarurl='http://'.$HTTP_SERVER_VARS['HTTP_HOST'].implode('/',$urlarray);

这段代码比

$pre_urlarray=explode('/',$HTTP_SERVER_VARS['HTTP_REFERER']);

$pre_url=array_pop($pre_urlarray);

要高效

三、在循环中判定时,数值判定使用恒等要比等于高效

$a=2;$b=2;

这是从别的地方看到的，俺还不会写这么无聊的东西

<?php

class DB_text {
var $conn;
var $classname = "db_text";
var $database;
function on_create() {
}
function connect($database_name) {
$this->database = $database_name;
if(! file_exists($database_name)) {
$this->conn = array();
$this->_close();
}
$fp = fopen($this->database,"r");
$this->conn = unserialize(fread($fp,filesize($this->database)));
fclose($fp);
}
function &query($query) {
if(eregi("select ",$query)) return $this->_select($query);
if(eregi("insert ",$query)) return $this->_insert($query);
if(eregi("delete ",$query)) return $this->_delete($query);
if(eregi("update ",$query)) return $this->_update($query);
return array();
}
function fetch_row(&$result) {
if(list($key,$value) = each($result))
return $value;
return false;
}
function num_rows($result) {
return count($result);
}

/**
* query的辅助函数
*/
function _select($query) {
if(eregi("(order by (. ))",$query,$regs)) {
$order = $regs[2];
$query = eregi_replace($regs[1],"",$query);
}
if(eregi("(group by (. ))",$query,$regs)) {
$group = $regs[2];
$query = eregi_replace($regs[1],"",$query);
}
eregi("select .* from ([0-9a-z_] ) *(where (. ))?",$query,$regs);
if($regs[3] != "") {
$keys = $this->_where($regs[3],"$this->conn[$regs[1]]");
while(list($key,$value) = each($keys)) {
$rs[] = $this->conn[$regs[1]][$value];
}
}else {
$rs = $this->conn[$regs[1]];
}
if($order) {
sscanf($order,"%s %s",$key,$type);
if(empty($type)) $type = "asc";
$this->_sort($rs,$key,$type);
}
return $rs;

[!--infotagslink--]

上一篇: PHP中错误处理的一些方法

下一篇: 读取远程文件大小

php webshell下直接反弹shell的例子
webshell对于我们站长来讲肯定听到比较多了，我们网站可能经常被人使用期webshell方式注入一些东西了，下面一起来看一个php webshell下直接反弹shell的例子，具体如下。...2016-11-25
Powershell实现编写和运行脚本
本文为那些对学习 Windows PowerShell 命令行和脚本编写环境感兴趣的系统管理员提供了资源。也请告诉我们本网站如何才能对您更有用处。...2020-06-30
Shell脚本中让进程休眠的方法（sleep用法）
这篇文章主要介绍了Shell脚本中让进程休眠的方法,本文讲解的就是sleep的用法,可以实现睡觉若干秒、若干分钟、若干小时,需要的朋友可以参考下...2020-07-11
Linux 下使用shell脚本定时维护数据库的案例
这篇文章主要介绍了Linux 下使用shell脚本定时维护数据库，本文通过案例分析给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...2020-07-11
c# 对CSV文件操作（写入、读取、修改）
这篇文章主要介绍了c# 如何对CSV文件操作，帮助大家更好的理解和学习C#,感兴趣的朋友可以了解下...2020-11-03
JS双击变input框批量修改内容
这篇文章主要介绍了JS双击变input框批量修改内容的实现代码,非常不错，具有参考借鉴价值，需要的朋友可以参考下...2017-01-09
shell脚本实战-while循环语句
这篇文章主要介绍了shell脚本实战-while循环语句，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-12-09
Shell字符串比较相等、不相等方法小结
这篇文章主要介绍了Shell字符串比较相等、不相等方法小结,本文直接给出代码,但代码中含有大量注释,需要的朋友可以参考下...2020-07-11
自动设置安卓手机wifi代理的PowerShell脚本
这篇文章主要介绍了自动设置安卓手机wifi代理的PowerShell脚本，帮助大家进行抓包测试，感兴趣的朋友可以了解下...2020-10-17
使用phpMyAdmin批量修改Mysql数据表前缀的方法
多个网站共用一个Mysql数据库时，为使数据库管理不混乱，一般采用不同的网站使用不同前缀名的方式进行区分。而如何批量修改已有数据库的前缀名呢？全部导出修改后再导入？还是一个表一个表的修改？今天我要介绍的是相对简单的...2015-10-21
shell中的for循环用法详解
这篇文章主要介绍了shell中的for循环用法详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-07-11
PowerShell中使用Get-Date获取日期时间并格式化输出的例子
这篇文章主要介绍了PowerShell中使用Get-Date获取日期时间并格式化输出的例子,本文讲解了直接调用Get-Date、在Write-Host中使用Get-Date、格式化输出的方法,需要的朋友可以参考下...2020-06-30
PowerShell读取文件内容、替换文件内容、读取限定行的例子
这篇文章主要介绍了PowerShell读取文件内容、替换文件内容、读取限定行的例子,本文使用3个例子来说明实现这3个需求的操作技巧,需要的朋友可以参考下...2020-06-30
vue实现在进行增删改操作后刷新页面
这篇文章主要介绍了vue实现在进行增删改操作后刷新页面，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-05
C#设置自定义文件图标实现双击启动(修改注册表)
这篇文章介绍的是利用C#设置自定义文件图标，然后实现双击启动的功能，文章给出了示例代码，介绍的很详细，有需要的可以参考借鉴。...2020-06-25
利用C#修改Windows操作系统时间
这篇文章主要介绍了利用C#修改Windows操作系统时间，帮助大家更好的利用c#操作系统，感兴趣的朋友可以了解下...2020-12-08
shell脚本多实例部署nginx的详细教程
周一今天给大家分享shell脚本多实例部署nginx的详细教程，文章通过实例代码脚本给大家详细介绍，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友参考下吧...2021-10-26
Linux Shell脚本中获取本机ip地址方法
这篇文章主要介绍了Linux Shell脚本中获取本机ip地址方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-10-20
JQuery EasyUI学习教程之datagrid 添加、修改、删除操作
这篇文章主要介绍了JQuery EasyUI datagrid 添加、修改、删除操作的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下...2016-07-25
Shell脚本8种字符串截取方法总结
这篇文章主要介绍了Shell脚本8种字符串截取方法总结,每个方法给出了实例代码和操作结果,一目了然,需要的朋友可以参考下...2020-07-11

PHPShell的编写（改进版）

相关文章

阁下可能感兴趣的内容

推荐阅读