PHP执行SH文件

Question

我试图通过带参数的PHP启动sh文件，但是我根本无法正常工作：

<?php
$ip = $_GET['ip'];
$port = $_GET['port'];

echo shell_exec('sh var/www/html/Grant73565/Grant.sh $ip $port')or die("bash didn't work");
echo('Sent!');
?>

通过ssh手动运行文件可以正常工作，例如：

./Grant.sh 127.0.0.1 80

但是在php中，它只是回显“ Bash无效”。

据我所知，这与参数无关，因为没有参数就不会启动文件。

Answer 1

如果要包含变量，则需要使用双引号。

echo shell_exec("sh var/www/html/Grant73565/Grant.sh $ip $port") or die("bash didn't work");

使用您当前的代码，任何人都可以更改http查询并在您的服务器上执行任何操作。 这是一个主要的安全漏洞。

解决方案是验证输入。 端口将始终为数字，因此很简单。 您可以使用正则表达式来验证IP地址。