我正在尝试编写实时控制台/终端的代码。 为此,我使用 phpseclib 库,首先我包括所有的东西和登录:
use phpseclib\Net\SSH2;
include('vendor/autoload.php');
$ssh = new SSH2('127.0.0.1');
if(!$ssh->login('user', 'pass')) {
exit('Login Failed');
}
$ssh->setTimeout(1);
之后我检查Ajax请求(读取显示,写执行):
if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {
if($_POST['request'] == 'read') {
echo $ssh->read();
} elseif($_POST['request'] == 'write') {
$ssh->write($_POST['command']."\n");
echo $ssh->read();
}
exit();
}
HTML标记:
<textarea readonly>...</textarea>
<div>
<input type="text" placeholder="Command">
<button>
Do it
</button>
</div>
一些jQuery:
$('div button').click(function(e) {
$('div button').text('Loading...');
e.preventDefault();
$.ajax({
type: 'POST',
url: 'index.php',
data: {
request: 'write',
command: $('div input').val()
},
success: function(data) {
$('textarea').append(data);
$('textarea').scrollTop($('textarea')[0].scrollHeight - $('textarea').height());
$('div input').val('');
$('div button').text('Do it');
}
});
});
问题 每次我用 write()请求cmd时,它都会显示Debian登录消息(如果我使用 cd 更改当前目录,之后我使用 ls < / em>它重置 - 因为我认为新的登录),我也不知道如何创建一个间隔,所以我不断得到当前的输出 - ex如果我ping一个网站。试过smth。像这样:
setInterval(function() {
$.ajax({
type: 'POST',
url: 'index.php',
data: {
request: 'read'
},
success: function(data) {
$('textarea').append(data);
$('textarea').scrollTop($('textarea')[0].scrollHeight - $('textarea').height());
}
});
}, 300);
我感谢任何帮助!
答案 0 :(得分:1)
我能够做到这一点,但没有SSH lib。您应该能够接受此答案并将其用于现有代码。
是的,您继续看到登录的原因以及目录更改未持续的原因是因为您每次都重新连接并创建新会话。此外,由于PHP在退出时删除了所有资源(您的SSH连接),因此无法通过序列化或任何其他方式使其保留。
基本上,你需要的是一个使用PHP可以与之交互的bash会话。您可以使用netcat
和fifo
以及一些PHP system()
来电来执行此操作。
screen
(即使在您注销后,netcat
命令也会继续运行)运行以下命令(持久监听localhost上的端口1234,写入fifo,将cato的fifo内容写入shell)。
rm /tmp/f
mkfifo /tmp/f
cat /tmp/f | /bin/sh -i 2>&1 | nc -k -l 127.0.0.1 1234 > /tmp/f
使用CTRL + A + D与screen
会话分离(或在保持上述命令运行的情况下建立另一个SSH连接)
创建以下PHP脚本并使其可执行(chmod +x
)
#!/usr/bin/php
<?php
$com = $argv[1];
$junk = system('(echo "'.$com.'") | nc localhost 1234');
$data = system('(echo "") | nc localhost 1234');
echo $data
?>
所以,我们echo
要运行的命令netcat
(nc),它将它连接到运行shell的其他持久netcat
,该命令的输出被写入到fifo
但不是在fifo
的当前内容被读取到$junk
变量之前。接下来我们echo ""
并将其传输到netcat
,再次发送到另一个netcat
,写入&#34;&#34;到我们的fifo,只有在读取fifo
时,它才包含我们运行的上一个命令的结果。干净,是吗?
root@zim:/tmp# ./run_command.php "mkdir /tmp/stackoverflow"
$ $ $ $root@zim:/tmp# ./run_command.php "cd /tmp/stackoverflow"
$ $ $root@zim:/tmp# ./run_command.php "ls -al"
total 8
drwxrwxr-x 2 ttucker ttucker 4096 May 22 07:38 .
drwxrwxrwt 11 root root 4096 May 22 07:39 ..
$ $ $ $root@zim:/tmp# ./run_command.php "touch a b c d"
$ $ $ $root@zim:/tmp# ./run_command.php "ls -l"
total 0
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 a
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 b
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 c
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 d
$ $ $ $root@zim:/tmp# ./run_command.php "mkdir subdir"
$ $ $ $root@zim:/tmp# ./run_command.php "cd subdir"
$ $ $root@zim:/tmp# ./run_command.php "ls -al"
total 8
drwxrwxr-x 2 ttucker ttucker 4096 May 22 07:40 .
drwxrwxr-x 3 ttucker ttucker 4096 May 22 07:40 ..
$ $ $ $root@zim:/tmp# ./run_command.php "touch q w e r t y"
$ $ $ $root@zim:/tmp# ./run_command.php "ls -al"
total 8
drwxrwxr-x 2 ttucker ttucker 4096 May 22 07:40 .
drwxrwxr-x 3 ttucker ttucker 4096 May 22 07:40 ..
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:40 e
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:40 q
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:40 r
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:40 t
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:40 w
-rw-rw-r-- 1 ttucker ttucker 0 May 22 07:40 y
$ $ $ $
在运行命令时,它似乎确实会返回$
几次。这是因为在命令完成后它仍会返回shell的$
。我想你可以很容易地把它擦掉......