Linux下C程式插入執行shell指令碼

標籤：

1、system（執行shell命令）

相關函數 fork，execve，waitpid，popen
表標頭檔 #include<stdlib.h>
定義函數 int system(const char * string);
函數說明 system()會調用fork()產生子進程，由子進程來調用/bin/sh-cstring來執行參數string字串所代表的命令，此命令執行完後隨即返回原調用的進程。在調用system()期間SIGCHLD 訊號會被暫時擱置，SIGINT和SIGQUIT 訊號則會被忽略。
傳回值 如果system()在調用/bin/sh時失敗則返回127，其他失敗原因返回-1。若參數string為空白指標(NULL)，則返回非零值。如果system()調用成功則最後會返回執行shell命令後的傳回值，但是此傳回值也有可能為system()調用/bin/sh失敗所返回的127，因此最好能再檢查errno 來確認執行成功。
附加說明 在編寫具有SUID/SGID許可權的程式時請勿使用system()，system()會繼承環境變數，通過環境變數可能會造成系統安全的問題。

範例:

#include<stdlib.h>void main(){    system(“ls -al /etc/passwd /etc/shadow”);    return ;}

View Code

2、popen（建立管道I/O）相關函數 pipe，mkfifo，pclose，fork，system，fopen

表標頭檔 #include<stdio.h>
定義函數 FILE * popen( const char * command,const char *type);
函數說明 popen()會調用fork()產生子進程，然後從子進程中調用/bin/sh -c來執行參數command的指令。參數type可使用“r”代表讀取，“w”
代表寫入。依照此type值，popen()會建立管道連到子進程的標準輸出裝置或標準輸入裝置，然後返回一個檔案指標。隨後進程便可利用此檔案指標來讀取子進程的輸出裝置或是寫入到子進程的標準輸入裝置中。此外，所有使用檔案指標(FILE*)操作的函數也都可以使用，除了fclose()以外。
傳回值 若成功則返迴文件指標，否則返回NULL，錯誤原因存於errno中。錯誤碼 EINVAL參數type不合法。
注意事項 在編寫具SUID/SGID許可權的程式時請盡量避免使用popen()，popen()會繼承環境變數，通過環境變數可能會造成系統安全的問題。

範例:

#include<stdio.h>void main(){    FILE * fp;    char buffer[80];    fp=popen(“cat /etc/passwd”,”r”);    fgets(buffer,sizeof(buffer),fp);    printf(“%s”,buffer);    pclose(fp);    return ;}執行 root :x:0 0: root: /root: /bin/bash

View Code

3、使用vfork()建立子進程，然後調用exec函數族

 #include<unistd.h>void main(){    char* argv[ ]={“ls”,”-al”,”/etc/passwd”,(char*)};     if(vfork() = =0)      {          execv(“/bin/ls”,argv);     }    else    {           printf(“This is the parentprocess\n”);      }    return ;}

View Code

 

Linux下C程式插入執行shell指令碼