php中的proc_open+fwrite应用问题

2012-09-21 10:06:34 300 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

qqwx_1986 墨衍会员 · AI 创作全网分发关注 + 加入社区

PHP反向Shell原理深度解析：从网络通信到攻防实战在网络安全领域，反向Shell是一种常见的攻击技术，它通过建立反向网络连接绕过防火墙限制，实现对目标服务器的远程控制。其核心原理是利用网络Socket通信与系统进程执行函数的结合，将命令行Shell的输入输出重定向到攻击者控制的机器。从技术价值看，理解反向Shell的工作原理对于构建有效的防御体系至关重要，它揭示了Web应用在文件上传、代码执行等环节的安全风险。在应用场景上，渗透测试人员通过模拟此类攻击来评估系统安全性，而防御者则需在代码审计、入侵检测和应急响应中识别相关特征。本文聚焦PHP反向Shell的阅读详情

我想在php用proc_open调用一个c++写的exe程序，由于里面有要求输入参数所以我用fwrite写入终端，php代码如下

<?php



$descriptorspec = array(

   0 => array("pipe", "r"),  // stdin is a pipe that the child will read from

   1 => array("pipe", "w"),  // stdout is a pipe that the child will write to

   2 => array("file", "error-output.txt", "a") // stderr is a file to write to

);



$process = proc_open("d:\\64test.exe", $descriptorspec, $pipes);



if (is_resource($process)) {

    // $pipes now looks like this:

    // 0 => writeable handle connected to child stdin

    // 1 => readable handle connected to child stdout

    // Any error output will be appended to /tmp/error-output.txt

	

    fwrite($pipes[0], "q");

    fclose($pipes[0]);

    while (!feof($pipes[1])) 

	{

        $result = fgets($pipes[1], 1024);

		echo "r:$result<br>";

    }

    fclose($pipes[1]);

	

    // It is important that you close any pipes before calling

    // proc_close in order to avoid a deadlock

    $return_value = proc_close  ($process);



    echo "command returned $return_value<br>";

}

?>

c++代码如下



#include <iostream>

using namespace std;

int main(int argc,char *argv[])

{

	char buf[1024]={0};

	/*fgets(buf,sizeof(buf),stdin);*/

	while(buf[0]!='q')

	{

		std::cin>>buf;

		std::cout<<buf;

	}



	return -3;

}

上面的c++是简化的代码
(1)问题是我的c++中代码是个while循环要求持续的输入
问php中应该怎么写，现在的的php中只能fwrite($pipes[0], "q");，其它的就不行
(2)上面那段程序到能正常打印
r:q
command returned -3
我在另一个非常复杂的cpp程序去始终打印如下：
r:
command returned -1073741515
后来我在main中把其他的代码都注释掉直接复复制上面简单的c++代码到我的工程中结果还是上面的，这是我最纳闷的地方，有人遇到过么

求教高人，万分感谢

...全文