PHPshell()的简单介绍

linux下php作为shell脚本编写有什么好处本

Linux下很多事情用shell脚本来处理非常方便：1）启动脚本，负责启动系统进程、守护进程等。2）脚本可以做一些文件处理、命令行工具调用，在C程序中用system系统调用方式执行脚本。

Shell脚本语言的优势在于处理偏操作系统底层的业务，例如：Linux系统内部的很多应用(有的是应用的一部分)都是使用Shell脚本开发的，因为有1000多个Linux系统命令为它做支撑，特别是Linux正则表达式及三剑客grep、sed、awk等命令。

跨平台性强，由于PHP是运行在服务器端的脚本，可以运行在UNIX、LINUX、WINDOWS、Mac OS下。专业专注，PHP支持脚本语言为主，同为类C语言。效率高PHP消耗相当少的系统资源。

入门快，有其它语言基础的程序员二周左右的时间就可以入门，一个月左右的时间基本上就可以开发简单的项目了。开发成本低，PHP最经典的组合就是：Linux + Apache + MySQL + PHP。

PHPshell()的简单介绍

1、后台密码配置文件里肯定没有，你只能看看这套源码在登录的时候是怎么比对密码的，如果单纯的MD5的话，你可以建一个PHP测试文件然后MD5一个新的密码，把这个值替换到数据库里的密码字段。

2、密码是存在数据库中的，服务器在你手上数据库一般是可以直接进去的，进去后找到对应记录帐号密码的表，找出密码，当然，这个密码多半是加过密的。至于帐号密码记录在哪个表中，怎样的加密方式，那就要看你的PHP代码了。

3、PHP中数据库的用户名和密码都一般写在一个配置文件中放在网站根目录下，或者include文件夹下，通常文件名采用config.inc.php。现在几乎所有开源CMS和网站系统，PHP类的，数据库密码都是写在类似config.inc.php文件中的。

4、网站后台一般有个admin账号，密码可能也是admin，用sql注入，用select语句找，不过现在php网站应该没那么多漏洞好找，不过你可以试试，或者用字典，写个html页面远程提交，写个字典24个字母10个数字，34的10次方+9次方。。

5、一般是看不到的，但是有些在数据库文章里面可以看到，文件名是config。如果没有，那就是在数据库ADMIN里面查找。

exec() 函数与system()类似，也执行给定的命令，但不输出结果，而是返回结果的最后一行。虽然它只返回命令结果的最后一行，但用第二个参数array可以得到完整的结果，方法是把结果逐行追加到array的结尾处。

在安全模式下，只有在特定目录中的外部程序才可以被执行，对其它程序的调用将被拒绝。这个目录可以在PhP.ini 文件中用safe_mode_exec_dir指令，或在编译PHP是加上--with-exec-dir选项来指定。

system() 输出并返回最后一行shell结果。exec() 不输出结果，返回最后一行shell结果，所有结果可以保存到一个返回的数组里面。passthru() 只调用命令，把命令的运行结果原样地直接输出到标准输出设备上。

这个是页面的名称，必须要有的。假如模式目录下是index。php或者default。php，那就可以不用写，也能显示正确。在IIS里面设置的默认主页。

shell是web入侵的脚本攻击工具。简单的说来，shell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。

shell 可以单独做脚本程序。php 也可以用来做脚本程序。php 主要用来做 web 服务。shell 主要用来跟 os 打交道。