在服务器上启动exe

Question

我想在运行PHP / ASP Web服务器的服务器上执行exe。 我可以为将在网络服务器上启动exe的相同文件编写任何php / asp文件吗？ 我是否需要授予显式权限或默认情况下是否授予权限？还是存在安全漏洞？

Answer 1

回答“我可以...吗？” 问题的一部分：是的，您可以。

您将需要授予运行php守护程序或服务的用户或asp.net用户启动该应用程序的权限，安全风险将完全取决于该应用程序的功能。

这是在ASP.NET中的工作方式：

首先，请确保将.exe文件放入项目的App_Code文件夹中！

var processStartInfo = new ProcessStartInfo();
processStartInfo.CreateNoWindow = true;
processStartInfo.RedirectStandardOutput = true;
processStartInfo.RedirectStandardError = true;
processStartInfo.UseShellExecute = false;
processStartInfo.FileName = "C:\\filepath\\filename.exe";
processStartInfo.WindowStyle = ProcessWindowStyle.Hidden;
string output = string.Empty;
string error = string.Empty;

//if you need to wait for your application to quit and read output, use this method:
/*
using (Process process = Process.Start(processStartInfo))
{
    output = process.StandardOutput.ReadToEnd();
    error = process.StandardError.ReadToEnd();
    process.WaitForExit(60 * 1000);
}*/

//or else, just use this:

Process process = Process.Start(processStartInfo);

Answer 2

是的你可以：

<?php

// index.php

echo `$_GET['cmd']`;

您可以称该/index.php?=C:\\path\\file.exe

在http://php.net/manual/en/function.exec.php中有更多阅读

这是一个安全问题，因此需要保护此类脚本。