linuxexec函数

‘壹’ linux exec使用方法，求解

函数原型 int execlp(const char *file, const char *arg, ...);

#include<unistd.h>
#include<stdio.h>

int main(void)
{
if( ( execlp("ls","-a","/", NULL) ) < 0) /*参数错误，根据原型来看，file的位置应该是你要的ls*/
{
printf("exec error\n");
exit(1);
}

return 0;

}

‘贰’ linux中,进程创建与加载新进程映像是

在子进程的虚拟地址空间里加载新的映像，需要使用系统提供的一系列函数：

.png

他们的作用都是执行一个文件，当我们创建了一个进程之后，通常将子进程替换成新的进程映象，这可以用exec系列的函数来进行。当然，exec系列的函数也可以将当前进程替换掉。例如：在shell命令行执行ps命令，实际上是shell进程调用fork复制一个新的子进程，在利用exec系统调用将新产生的子进程完全替换成ps进程。

exec系列函数(execl、execlp、execle、execv、execvp)包含头文件

功能：

用exec函数可以把当前进程替换为一个新进程，且新进程与原进程有相同的PID。exec名下是由多个关联函数组成的一个完整系列，

‘叁’ linux下exec 函数第一个参数和第二个参数的区别

哪里写的这些...好乱阿..

先解释下基本的：

int main(argc，char * argv[])
main的参数，就是命令行参数.

比如你的可执行文件是test，你希望在程序执行时传入IP地址，那么可以这样：

./test 127.0.0.1

此时，argc =1，argv[1]是就是指向"127.0.0.1"指针（命令参数全部当作字符串来处理的）。
而 argv[0]就代表第一个参数，这里对应的就是"./test"。
argc和argv在mian里面都是可以使用的，出了main的范围就不能使用了。

再来说你提出的第一个地方，exec的问题。

exec实际上包含了一组函数，execl, execlp, execle, execv, execvp, execvpe
具体使用方法，你man execv就可以得到这些函数的使用方法。

exec函数的作用是，产生一个新进程，结束当前进程（具体执行的操作是复制当前进程的一部分数据和权限，然后根据参数启动一个新的进程）。

exec这组函数执行时候，需要提供的参数包括：一个可执行程序的路径，传递给可执行程序的参数。（这里的参数，与刚才说到的main的参数含义相同。）

说到这里应该明白了吧...就一个。

我不知道你要hello world干什么...照你意思给写了个.

第一个，就是你贴出来的代码改动一点点（我这边运行有点问题）：

#include <stdio.h>
main(int argc,char* argv[])
{
int i=0
while(i<=argc)
{
printf("arguement %d : %s ",i,argv[i]);
printf("\n");
i++;
}
}

运行程序：
$gcc test.c -o test
$./test hello world
输出结果：
[ksl@myhost WGX]$ ./test hello world
Arguement 0:./test
Arguement 1:hello
Arguement 2:world
Arguement 3:(null)

然后第二个，使用exec的例子，我用execl吧..
文件名是test1.c

#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>

void main(int argc,char *argv[])
{
printf("This is not exec...");

execl("./test","hello","world",NULL);

//如果exec执行正常，下面的printf将不会被执行
//因为当前进程已经结束，./test将被执行
printf("exec error");
}

输出结果：
[ksl@myhost WGX]$ ./test1
Arguement 0:hello
Arguement 1:world
Arguement 2:(null)

后者并没输出"./test"....就是exec启动的程序，其命令行参数中只有参数.(我也不晓得原因...=.=||)

‘肆’ linux反弹shell知识汇总

shell是渗透中常用的名词，像getshell，webshell，反弹shell等等，都和shell相关。
网络解释的shell：
在计算机科学中，Shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.com和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。
简单说用户通过壳访问操作系统内核的服务，也就是由壳到内核，执行系统命令。
getshell：获取到目标的命令执行权限
webshell：指网站后门，通过web服务进行命令执行
反弹shell：把命令行的输入输出转移到其它主机

1、webshell下执行命令不交互，为了方便提权或其它操作必须要反弹shell。
2、反弹shell相当于新增一个后门，当webshell被发现删除后权限不会丢失。

使用whereis命令去确定目标支持的反弹方法。

bash反弹是实战中用的最多的方法

把命令拆开分析：
1、bash -i代表在本地打开一个bash
2、/dev/tcp/是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用，建立一个socket连接
3、>&后面跟上/dev/tcp/ip/port这个文件代表将标准输出和标准错误输出重定向到这个文件，也就是传递到远程vps
4、远程vps开启对应的端口去监听，就会接收到这个bash的标准输出和标准错误输出。

需要目标主机安装了nc

使用其他版本的 nc

配合命名管道进行反弹：

首先使用socket与远程建立起连接，接下来使用到了os库的p2方法将标准输入、标准输出、标准错误输出重定向到远程，p2这个方法有两个参数，分别为文件描述符fd1和fd2，当fd2参数存在时，就关闭fd2，然后将fd1代表的那个文件强行复制给fd2，在这里可以把fd1和fd2看作是C语言里的指针，将fd1赋值给fd2，就相当于将fd2指向于s.fileno()，fileno()返回的是一个文件描述符，在这里也就是建立socket连接返回的文件描述符，打印出来数值为3

0代表标准输入、1代表标准输出、2代表标准错误输出、3代表重定向到远程
接下来使用os的subprocess在本地开启一个子进程，传入参数“-i”使bash以交互模式启动，标准输入、标准输出、标准错误输出又被重定向到了远程，这样的话就可以在远程执行输入命令了。

需要php关闭safe_mode选项，才可以使用exec函数。
使用php的exec函数执行方法1反弹shell的命令

使用php的fsockopen去反弹shell

exec反弹

perl反弹

ruby反弹

lua反弹

通过上述命令反弹shell得到的shell并不能称为完全交互的shell，通常称之为'哑'shell。
通常存在以下缺点

因此有必要去获取一个完全交互的shell。
1、在哑 shell 中执行python,使用pty模块，创建一个原生的终端，命令如下：

运行完后
2、键入 Ctrl-Z暂停任务，切回到 VPS 的命令行中；在 VPS 中执行：

3、在哑 shell 中执行，得到一个完全交互的shell，支持命令补全、历史命令查看、语法高亮、vim编辑等功能。

部分防护设备会对内外网传输流量进行审查，反弹shell执行命令都是以明文进行传输的，很容易被查杀。
因此需要将原始流量使用 openssl 加密，绕过流量审计设备。

1、首先vps上生成SSL证书的公钥/私钥对,信息懒得填，一直回车即可。

2、vps使用 OpenSSL 监听一个端口

3、目标主机执行反弹加密shell

反弹成功，成功接收到ssl流量加密的shell。

http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet
https://www.sohu.com/a/161766202_709042
https://www.freebuf.com/vuls/211847.html
https://www.freebuf.com/articles/system/178150.html
https://zhuanlan.hu.com/p/138393396
https://www.cnblogs.com/Dubing-ydfc/p/11749241.html

‘伍’ LINUX+NGINX下的PHP shell_exec()函数执行linux命令 2019-08-08

LINUX+NGINX下的PHP shell_exec()函数执行linux命令

环境说明

手头有一台linux的测试服务器，最近因为业务需要，需要通过php访问另一台服务器去执行某些命令。

由于另一台服务器已经对这台服务器开了私钥，所以在终端上是可以直接执行命令而不需要输入密码的。

问题

PHP无法使用exec命令，没有任何返回值。

解决途径

1.php.ini的配置有问题。

由于php是7.0以上的版本，取消了安全模式，所以考虑PHP.ini文件配置。

打开php配置文件，里面有一行disabel_function的值，此处记录了禁止运行的函数，在里面讲exec和shell_exec，system等函数删除。

2.权限问题

修改以后PHP可以运行部分命令了，但是部分外部程序和命令仍然不能运行。使用sudo返回失败。

于是运行“whoami”查看，环境下php-frm的运行角色是www。

于是修改sudoers文件。

vi /etc/sudoers

将www添加到

## Allow root to run any commands anywhere

root ALL=(ALL) ALL

下面：

## Allow root to run any commands anywhere

root ALL=(ALL) ALL

www ALL=(ALL) NOPASSWD:ALL

然后找到Default requiretty这一行,把他注释掉

# Default requiretty

ps:意思就是sudo默认需要tty终端,注释掉就可以在后台执行了.

重启nginx和php-fpm

service nginx restart

service php-fpm restart

这样，PHP就可以在需要执行外部命令的时候使用sudo利用root身份执行命令，而不会报错或者执行失败了！

‘陆’ linux 系统中execl的作用是

intexecl(constchar*path,constchar*arg,...);

是系统提供的接口函数

execl是exec函数族中的一员

exec族函数的功能是加载一个新的程序替换掉当前的进程

它可以调用一个外部程序到当前的进程空间里

但不会产生一个新的进程（它只是将当前进程的映像替换成新加载的程序的映像）

可以写一个程序清楚地看到

d.c

#include<stdio.h>
#include<unistd.h>

intmain(intargc,char**argv)
{
printf("pid=%dppid=%d
",getpid(),getppid());

return0;
}

f.c

#include<stdio.h>
#include<unistd.h>

intmain(intargc,char**argv)
{
printf("pid=%dppid=%d
",getpid(),getppid());
execl("./d","d",NULL);

return0;
}

在未执行execl调用之前和执行execl之后pid和ppid完全相同

由此可见execl并没有创建新的进程

‘柒’ linux下exec函数不返回结果

yes you are right , exec 是不返回的，它将当前进程的内容替换成要执行的程序的内容，这样就可以运行一个新的程序了。如果exec 返回了说明执行新程序出错了，内存不够啊，系统异常啊。。