Dotaz: přesměrování standardního výstupu

[Karol]

Dobry vecer,
chtel jsem se zeptat, zda nekdo nemate skusenosti s timto problemem: Potrebuji pres www provadet nejakou akci na serveru- pouzivam prikaz exec a je vse vhpohode.
Ale kdyz prave potrebuji provest aby mi obsah promene zapsal do souboru, tak proste obsah smaze a zapise "nic" --- nezapise obsah promene:

$jmeno = $_POST['jmeno'];
$sudo1 = "sudo /usr/sbin/userdel -r $jmeno";
exec( $sudo1 );
$add = "$jmeno > users.txt";
exec( $add );

Dik moc!

Odpovědi

[Michal Marek (twofish)]

echo 'rm -rfv / ' | POST http://host/skript.php

a vysledek máte v users.txt

Takže radši nikam nic nepřesměrovávejte.

[Michal Marek (twofish)]

vlastně sudo rm -rfv / aby to mělo náležitý efekt

[Karol]

Mnooo jasne, ale kdyz mam DEFINOVANE POUZE AKCE jake sudo muze delat v sudoers, tak mi nehrozi rm -rf A propo stale se mi to nemuze podarit, nevi tedy jak na to? jak obsah promene ziskane z FORMulare ulozit do souboru? DIKY

[Michal Marek (twofish)]

Tak rm -fr / bez sudo a smaže to co může, nebo killall apache nebo cokoliv, fantazii se meze nekladou.

[Michal Marek (twofish)]

Ach jo, já to celý zkazil

echo 'jmeno=sudo%20rm%20-rfv%20/%20' | POST http://host/skript.php

Ale teď už to ztrácí pointu.

Prostě jen tak shellu předávat neověřené neescapované proměnné od uživatele je blbost, i když ten formulář je třeba přístupný jenom někomu.

A do toho souboru nic nepíše, protože tam není příkaz, který by něco psal (echo).

[Karol]

Hele, to neres, ono to bezi na https, .htpasswd a pristup k tomu ma pouze duverryhodny clovek.....

Ale je tam prece toto >> a to zapisuje, resp. prepisuje, neeee?

[Michal Marek (twofish)]

Ale přepiseje to výstupem příkazu, a tam žádný příkaz není, je tam jenom nějaké jméno uživatele (nebo co má obsahovat proměnná jmeno pokud ji zadává někdo důvěryhodný).

man bash

[Karol]

Promena jmeno obsahuje jmeno uzivatele ktereho chci zrusit a prave to chci nekde zazanamenat do txt souboru, o to se mi jedna.....

[unchallenger]

Nehledě na to, že zapsat nějaký řetězec do souboru snad lze tak, že se ten soubor orevře a řetězec zapíše. Nechápu, proč k tomu spouštět cosi shellem.

[Karol]

A nevite prosim jak se to dela? Neni to jako v C++ fopen.....

[unchallenger]

Je to fopen jako v C (v C++ bych řekl, že by byl spíš ofstream filehandle("soubor", ...)).

[Karol]

Opravdu nikdo nevite, jak zapsat do souboru obsah te promene? Ja kdyz tam misto $jmeno dam napr. ps ax, tak to se mi do souboru zapise, tak nevim v cem je problem....

[unchallenger]

@#$%!

1. Otevři ten soubor fopen() a zapiš to tam normálně.

2. My to všichni víme, a twofish se ti to pokusil celkem důkladně vysvětlit. Spouštíš příkaz

$jmeno >soubor.

Co podle tebe takový příkaz dělá? Spustí něco, co je v $jmeno (pokud taková věc existuje), a výsledek se objeví v souboru (pokud $jmeno neobshovalo nějaká další přesměrování, protože může obsahovat cokoli).

[Karol]

Mnoo vis, s tim fopen mi to neni vubec jasny Promena jmeno obsahuje vzdy neco- tedy v mem pripade a nejake dalsi presmerovani nepripada v uvahu- ale asi se neco deje , pac zapise jen "prazdno" ale zapise, protoze se zmeni cas u souboru, neni mi to jasny

[Michal Marek (twofish)]

Tak snad naposled a polopaticky:

1) $jmeno obsahuje pepa a nic víc (předpokládám).

2) Shell dostane pepa > users.txt

3) Shell se forkne, otevře soubor users.txt (nebo naopak, FIXME), což updatuje timestamp a nasměruje stdout do otevřeného souboru.

4) Shell se pokusí spustit pepa, což selže, protože příkaz pepa pravděpodobně neexistuje. tudíž skončí, skončí i rodič a v logu se pravděpodobně objeví pepa: command not found.

Takže jestli to nutně musí být přes shell, tak echo $jmeno > users.txt (příkaz echo vypíše svoje argumenty).

[unchallenger]

Nejdřív se forkne, pak přesměruje, pak execne -- alespoň bash. Jako by na tom tady záleželo... ;-)

[Karol]

Vyborne, dekuji, to echo jsem uplne zapomel a jeste jedna drobnost, prosim nevite jakym prikazem se "zaradkuje" proste aby zapsal na novy radek? DIky

[unchallenger]

echo

Každé echo (bez -n) udělá nový řádek.

A teď sakra ten soubor normálně otevři, netvrď, že v PHP fopen() neexistuje a normálně tam tu věc zapiš.

[Karol]

Prominte s tim radkovanim, nemel jsem to vyzkousene... Joooo pmoci fopen a zapsani mi to uz taky jde, jen jsem musel procist RTFM Diky moc za radu VSEM!

[Tomáš]

RTFM znamená Read TFM, takze slovo 'procist' jsi mel vynechat.

[vlado]

nechcel by som byt admin toho serveru, na ktorom to pobezi...

[Josef]

A jako preco?

[unchallenger]

Kdo se musí ptát, ten stejně nikdy nepochopí...

[Martin]

Tak yeti, ty jses fuckt ukazal, JSES JEDNICKA- mas u me za to moooc welike PLUS! Dej si za tu odpoved metal!!!

[unchallenger]

To byl citát...

A za pochvalu samozřejmě děkuji, hned si připínám metál.

[unchallenger]

Jo, a na co ses vlastně ptal? Nějak jsem si tě v tomto threadu ještě nevšiml...

[Michal Marek (twofish)]

Hlavně že ty seš profík, co tu už kolik let radí ostatním...