Shell Konsole mit PHP und AJAX
Per Zufall bin ich heute auf ein interessantes PHP-Skript von askapache.com gestossen. Kurzum eine mit PHP und Ajax erstellte vollwertige shell console.
Der Autor schreibt dazu:
I’m calling this file (see below) shell.php and it allows you to run commands on your web server with the same permissions that your php executable has.
Ich habe es getestet – funktioniert einwandfrei – bis auf ein paar Refresh Probleme. Erstellt man ein Verzeichnis und setzt ein ls bzw. dir wird dieses Verzeichnis nicht angezeigt. Ein Refresh bringt hier auch keinen weiter, nur eine neue Session aktualisiert in solchen und ählichen Fällen den Inhalt.
Ein solche console stellt ein grosses Sicherheitsrisiko dar, der Autor gibt ein paar Tips zur “Absicherung”- wie z.B. IP-Abfrage, htaccess, mod_rewrite – dennoch sollte man 3 mal überlegen ein solches Skript, zumindesten in dieser Form, produktiv zu stellen.
ähnliche Beiträge:
- PHP mit Firebug debuggen
PHP Entwickler, die ihre Skripte debuggen, müssen sehr oft unterschiedliche Variablen und deren Inha
BigDump – große MySQL Dumps importieren
Vor einiger Zeit habe ich über das Tool MySQLDumper berichtet, mit dessen Hilfe Backups von großen M
Picasa – Probleme mit .psd Dateien!?
Wer die kostenlose Bildverwaltung Picasa von Google noch nicht kennt, findet bei netzwelt.de einen a
