jquery - 使用 AJAX 的 phpseclib 实时控制台/终端

Question

我正在尝试编写实时控制台/终端的代码。为此，我使用 phpseclib 库，首先我包含所有内容和登录:

use phpseclib\Net\SSH2;

include('vendor/autoload.php');

$ssh = new SSH2('127.0.0.1');
if(!$ssh->login('user', 'pass')) {
    exit('Login Failed');
}

$ssh->setTimeout(1);

之后，我检查 Ajax 请求(读取用于显示，写入用于执行):

if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {
    if($_POST['request'] == 'read') {
        echo $ssh->read();
    } elseif($_POST['request'] == 'write') {
        $ssh->write($_POST['command']."\n");
        echo $ssh->read();
    }
    exit();
}

HTML 标记:

<textarea readonly>...</textarea>
<div>
    <input type="text" placeholder="Command">
    <button>
        Do it
    </button>
</div>

一些 jQuery:

$('div button').click(function(e) {
    $('div button').text('Loading...');
    e.preventDefault();
    $.ajax({
        type: 'POST',
        url: 'index.php',
        data: {
            request: 'write',
            command: $('div input').val()
        },
        success: function(data) {
            $('textarea').append(data);
            $('textarea').scrollTop($('textarea')[0].scrollHeight - $('textarea').height());
            $('div input').val('');
            $('div button').text('Do it');
        }
    });
});

问题每次我使用 write() 请求 cmd 时，它都会显示 Debian 登录消息(如果我使用 cd 更改当前目录，然后使用 ls 它会重置 - 因为我认为是新登录)，我也不知道如何创建一个间隔，所以我不断地获得当前输出 - 例如。如果我 ping 一个网站。尝试过。像这样:

setInterval(function() {
    $.ajax({
        type: 'POST',
        url: 'index.php',
        data: {
            request: 'read'
        },
        success: function(data) {
            $('textarea').append(data);
            $('textarea').scrollTop($('textarea')[0].scrollHeight - $('textarea').height());
        }
    });
}, 300);

非常感谢您的帮助!

Answer 1

我已经做到了!

我能够做到这一点，但没有 SSH 库。您应该能够接受这个答案并将其应用到您现有的代码中。

信息第一

是的，您不断看到登录信息以及目录更改不持久的原因是因为您每次都重新连接并创建一个新 session 。此外，由于 PHP 在退出时删除所有资源(您的 SSH 连接)，因此您无法通过序列化或任何其他方式使其持久化。

基本上，您需要的是一个可以使用 PHP 进行交互的 bash session 。您可以使用 netcat 和 fifo 以及一些 PHP system() 调用来完成此操作。

“运行命令”脚本示例(持续存在!):

• 通过 SSH 连接到您的服务器。
• 运行 screen(这样即使在您注销后，netcat 命令也能继续运行)

• 运行以下命令(持续监听本地主机上的端口 1234，写入 fifo，并将 fifo 内容放入 shell)。

  rm /tmp/f
  mkfifo /tmp/f
  cat /tmp/f | /bin/sh -i 2>&1 | nc -k -l 127.0.0.1 1234 > /tmp/f
  

• 使用 CTRL+A+D 与 screen session 分离(或在保持上述命令运行的同时建立另一个 SSH 连接)

• 创建以下 PHP 脚本并使其可执行 (chmod +x)

  #!/usr/bin/php
  <?php
  $com = $argv[1];
  
  $junk = system('(echo "'.$com.'") | nc localhost 1234');
  $data = system('(echo "") | nc localhost 1234');
  
  echo $data
  ?>
  

脚本说明:

因此，我们回显您想要在netcat (nc)中运行的命令，该命令将其连接到另一个正在运行的持久netcat shell 中，命令的输出将写入 fifo，但在将 fifo 的当前内容读取写入 $junk 变量之前。接下来，我们回显“”并将其传输到netcat，它再次发送到另一个netcat，后者将“”写入我们的fifo，只有这个当读取 fifo 时，它包含我们运行的上一个命令的结果。整洁吧？

脚本使用示例:

    root@zim:/tmp# ./run_command.php "mkdir /tmp/stackoverflow"
    $ $ $ $root@zim:/tmp# ./run_command.php "cd /tmp/stackoverflow"
    $ $ $root@zim:/tmp# ./run_command.php "ls -al"
    total 8
    drwxrwxr-x  2 ttucker ttucker 4096 May 22 07:38 .
    drwxrwxrwt 11 root    root    4096 May 22 07:39 ..
    $ $ $ $root@zim:/tmp# ./run_command.php "touch a b c d"
    $ $ $ $root@zim:/tmp# ./run_command.php "ls -l"
    total 0
    -rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 a
    -rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 b
    -rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 c
    -rw-rw-r-- 1 ttucker ttucker 0 May 22 07:39 d
    $ $ $ $root@zim:/tmp# ./run_command.php "mkdir subdir"
    $ $ $ $root@zim:/tmp# ./run_command.php "cd subdir"
    $ $ $root@zim:/tmp# ./run_command.php "ls -al"
    total 8
    drwxrwxr-x 2 ttucker ttucker 4096 May 22 07:40 .
    drwxrwxr-x 3 ttucker ttucker 4096 May 22 07:40 ..
    $ $ $ $root@zim:/tmp# ./run_command.php "touch q w e r t y"
    $ $ $ $root@zim:/tmp# ./run_command.php "ls -al"
    total 8
    drwxrwxr-x 2 ttucker ttucker 4096 May 22 07:40 .
    drwxrwxr-x 3 ttucker ttucker 4096 May 22 07:40 ..
    -rw-rw-r-- 1 ttucker ttucker    0 May 22 07:40 e
    -rw-rw-r-- 1 ttucker ttucker    0 May 22 07:40 q
    -rw-rw-r-- 1 ttucker ttucker    0 May 22 07:40 r
    -rw-rw-r-- 1 ttucker ttucker    0 May 22 07:40 t
    -rw-rw-r-- 1 ttucker ttucker    0 May 22 07:40 w
    -rw-rw-r-- 1 ttucker ttucker    0 May 22 07:40 y
    $ $ $ $

一件有问题的事情:

在运行命令时，它似乎确实返回了几次 $ 。这是因为在命令完成后它仍然返回 shell 的 $ 。我认为你可以轻松地消除这个问题......

其他想法/安全问题:

• 这有黑客的味道。
• 网页 shell 的想法似乎是一个非常糟糕的主意。
• 请记住，系统上的任何其他用户都可以通过管道将命令传输到端口 1234，并以您运行此脚本的用户身份运行它们。
• 我有没有提到我认为这是一个坏主意？