WSH "เว็บเชลล์" เป็น UNIX ระยะไกล / WIN เปลือกที่ทำงานผ่านทาง HTTP / HTTPS แพคเกจที่มีสอง perl สคริปต์สำหรับเซิร์ฟเวอร์และไพร่พลของลูกค้าซึ่งเป็นหนึ่งในแหล่งที่มาของรหัส C และรหัสเซิร์ฟเล็ต Java สำหรับโฮสต์เซิร์ฟเวอร์: สคริปต์ลูกค้าสำหรับการใช้งานคอนโซลและสคริปต์เซิร์ฟเวอร์ทำงานเป็น CGI สคริปต์ / Servlet ในพื้นที่เป้าหมาย
ส่วนหนึ่งของลูกค้าให้เปลือกพร้อมเหมือน encapsulating คำสั่งของผู้ใช้เข้ามาในการร้องขอ HTTP POST และส่งพวกเขาไปยังสคริปต์ส่วนเซิร์ฟเวอร์บนเว็บเซิร์ฟเวอร์เป้าหมายโดยตรงหรือผ่านทางเซิร์ฟเวอร์พร็อกซี HTTP
สารสกัดจากเซิร์ฟเวอร์ส่วนหนึ่งและดำเนินการคำสั่งจากการโพสต์การร้องขอ HTTP และกลับ STDOUT และผลผลิต STDERR เป็นข้อความการตอบสนอง HTTP โดยค่าเริ่มต้นสคริปต์ทั้งเข้ารหัสข้อมูล HTTP กับแฮคเกอร์
ที่นี่มีคุณสมบัติที่สำคัญของ "เปลือกเว็บ" เป็น:
ยทสนับสนุน SSL
ยทสนับสนุนประวัติศาสตร์บรรทัดคำสั่ง
ยทอัปโหลดไฟล์ / ดาวน์โหลด
ยทปกป้องเซิร์ฟเวอร์ใช้งานสคริปต์เป็นส่วนหนึ่งกับคีย์ลับภายในข้อความ HTTP
ยทการไหลของข้อมูลการเข้ารหัส XOR
ยทสามารถทำงานรางร็อกซี่เซิร์ฟเวอร์ HTTP
มีอะไรใหม่ในรุ่นนี้:
ยท WSH เซิร์ฟเวอร์รุ่นเซิร์ฟเล็ต Java ถูกเพิ่มเข้ามา
ยทพิการ "ทำไมมันใช้งาน" รับรองความถูกต้องใน wsh-c.conf
ยทหัวทุ่งแก้ไขข้อผิดพลาดใน * wsh-c- (X-* => HTTP_X *)
instalation
1. ตรวจสอบเส้นทาง Perl ใน "config.pl" แฟ้ม
2. Run "config.pl":. `/ config.pl`
ตัวเลือก ------------------------------------------------- ---
แก้ไขไฟล์ "wsh-c.conf" ถ้าคุณต้องการที่จะใช้พร็อกซี HTTP;
use_proxy 1
proxy_ip
ท่าเรือ
ตรวจสอบตัวเลือกการกำหนดค่าโปรแกรมอื่น ๆ ..
-------------------------------------------------- -----------
3. สำหรับ wsh-SC และ WshServlet.java ตรวจสอบเชลล์ (* ห้ามหรือ Win32) สถานที่;
4a เซิร์ฟเวอร์รุ่น Perl:
+ ตรวจสอบเส้นทางไป Perl และสิทธิ์ของที่สร้างขึ้นใหม่ "wsh-c.pl";
+ อัปโหลด wsh-s.pl ภายใต้ไดเรกทอรี cgi-bin เป้าหมายและเส้นทางตรวจสอบเพื่อ Perl;
4b เซิร์ฟเวอร์รุ่น C:
+ อัปโหลด wsh-SC ภายใต้ไดเรกทอรี cgi-bin เป้าหมายและรวบรวมมัน (ลบรหัสที่มาหลัง):
* * * * * * * * ภายใต้ระวัง: gcc -o -g2 -Wall wsh wsh-s-SC
* ภายใต้ Win32 (c ++ Visual): CL / W3 wsh-SC ws2_32.lib
* ภายใต้ Win32 Cygwin: ตั้งค่าตัวแปร WIN32_RUN ในรหัสที่มาและสร้างมันเป็น * รุ่นห้าม
4c Java servlet รุ่น:
+ อัปโหลดจาวารุ่นที่สร้างขึ้นภายใต้สถานที่ปฏิบัติการเซิร์ฟเล็ต
เกี่ยวกับ SSL:
หากคุณใช้โปรแกรม SSL wsh-c.pl คุณสามารถกำหนดค่าของลูกค้าในการตรวจสอบใบรับรอง CN เซิร์ฟเวอร์ (แต่การตรวจสอบนี้สามารถโกง!):
ssl_set_check my $ = 1;
# (0 || 1) ไม่หรือตรวจสอบเว็บเซิร์ฟเวอร์
ใบรับรอง SSL # กับภายใน
# ssl_crt_subject
ssl_crt_subject my $ = "/ C = Fr / ST = ปารีส / L = ปารีส / O = XXX / OU = XXX / CN = XXX";
=> คุณจะต้องดำเนินการลูกค้า wsh-c.pl หนึ่งครั้งและคว้า CN แสดงโดยข้อผิดพลาด
ข เราไม่ได้ตรวจสอบลูกค้า wsh-c-SSL.pl บนแพลตฟอร์ม Win32 หากคุณจัดการการติดตั้งสุทธิ :: SSLeay บน Win32 และตรวจสอบ wsh-c-SSL.pl ส่งอีเมล.
ความคิดเห็นที่ไม่พบ