php - Ruby 命令未在 PHP shell_exec 函数中执行

Question

我想通过 PHP 文件运行 WPScan。我正在使用 shell_exec 函数调用 WPScan 命令，但它抛出了以下错误:

[ERROR] cannot load such file -- bundler/setup

WPScan 需要ruby 在服务器中运行，WPScan 命令只能在WPScan 目录中运行。当我们在 WPScan 目录外运行此命令时，它会抛出以下相同的错误:

[ERROR] cannot load such file -- bundler/setup

表示浏览器无法定位WPScan需要的文件，所有文件都放在网站的文档根目录下。其他所有命令都通过 shell_exec 运行，但 ruby​​ 命令会抛出错误。总之就是找不到WPScan需要的文件。

命令是:

ruby wpscan.rb --url http://example.com/ --follow-redirection --log

我也试过使用完整路径:

/usr/local/rvm/rubies/ruby-2.3.0/bin/ruby /var/www/html/wp-scan/wpscan.rb --url example.com --follow-redirection --log

但没有任何作用。

$wp_command = shell_exec('/usr/local/rvm/rubies/ruby-2.3.0/bin/ruby /var/www/html/wp-scan/wpscan.rb --url example.com --follow-redirection --log');

echo $wp_command;

die;

Answer 1

尝试这样的事情:

$wp_command = shell-exec('cd /var/www/html/wp-scan && ruby wpscan.rb --url example.com --follow-redirection --log');

echo $wp_command;

die;

如果您正确安装了 WPScan 和 RVM，应该可以工作。