Führen Sie einen Shell-Befehl bei einem Klickereignis auf einer Webseite aus

Gibt es eine Möglichkeit, einen Bash-Befehl auszuführen, wenn ich in einem Browser auf einen Text klicke?

Die Webseite befindet sich auf Computer A, der Browser befindet sich auf Computer B: Ich möchte den Code auf Computer B ausführen, z. B. hsetrootum das Hintergrundbild beim Klicken auf ein Bild zu ändern.

Nicht wirklich, nein. Das ist die Mutter aller Sicherheitslücken. Sie fragen, ob Sie eine Webseite einrichten können, die beliebige Befehle auf dem Client-Computer ausführt. Was ist, wenn ich eine Webseite einrichte, auf der dieser Befehl ausgeführt wird:

rm -rf ~/

Das würde alle Dateien in Ihrem löschen $HOME. Tatsächlich gab es kürzlich einen Aufruhr, als ein Fehler entdeckt wurde , der dies ermöglichte. Einer der möglichen Angriffsmethoden bestand darin, den Client (in Ihrem Fall Computer B) dazu zu bringen, einen Bash-Befehl auszuführen.

Nein, Sie können keinen beliebigen Code auf Ihrem lokalen Computer über einen Webbrowser ausführen. Nicht ohne sich vorher irgendwie einzuloggen. Sie können JavaScript- oder ähnliche Sprachbefehle ausführen, diese haben jedoch keinen Zugriff auf die Sitzung Ihres Benutzers.

Sie können dies im Allgemeinen nicht tun, aber in einer definierten Umgebung, in der Sie den Client-Computer B steuern können, können Sie vorschlagen, dass Computer B einen Setroot-Dienst ausführt. Sie können beispielsweise einfach selbst mit NodeJS oder Golang schreiben und mit diesem sprechen Service, wenn Sie die Veranstaltung erhalten. Aber auf jeden Fall haben Sie keine Chance (oder zumindest sollten Sie nie eine Chance haben), wenn Sie keinen zusätzlichen Service auf Maschine B installieren.

Ich löse es mit einem NodeJS-Server. (kein sauberer / endgültiger Code, aber er funktioniert)

Computer A: (Server)

function change_wallpaper(image){
    var objReq = new XMLHttpRequest();
    objReq.open("GET", "http://localhost:8888" + "?image=" + image, false);
    objReq.send(null);
}
<img src="./img/1.jpeg" onclick="change_wallpaper(this.src);" />
<img src="./img/2.jpeg" onclick="change_wallpaper(this.src);" />

Computer B: (Client-) Datei namens server.jsans ausgeführt mitnodejs server.js

var http = require("http");
var sys = require('sys')
var exec = require('child_process').exec;
var url = require("url");

function onRequest(request, response) {
    var params = url.parse(request.url,true).query;
    function puts(error, stdout, stderr) {sys.puts(stdout)}
    exec("/usr/bin/feh --bg-center " + params.image, puts);
    response.writeHead(200, {'Content-Type': 'text/plain'});
    response.end('Wallpaper');
}

http.createServer(onRequest).listen(8888);

PHP kann den Inhalt von Textdateien im Browser ändern, z. B. in /var/www/.../folder/mytextfie.txt. Sie müssen nur die Zeichenfolge aus dieser Datei abrufen. Dies kann ein Befehl oder sogar ein Befehl zum Starten einer Skriptdatei sein .

Ein Cronjob kann ausgeführt werden, um zu überprüfen, ob die Textdatei eine ausführbare Datei enthält.

#!/usr/bin/env bash
echo $(cat /var/www/.../folder/commandsperline.txt)
#or 
while read line
    do
    echo "$(${line})"
done< "/var/www/.../folder/commandsperline.txt"

Kontext dieser Textdatei:

#!/bin bash
#you need to declare absolute path
# chmod 755 /home/user/*.sh -to make executabble all scripts there
/home/user/backup.sh
/home/user/anyscript.sh

Mit der while while-Schleife ist es möglich, Befehle aus dieser Textdatei auszuführen.

Ja .. es ist mit neutralinojs möglich .

Sie können verwenden Neutralino.os.runCommand(). In Ihrem Szenario kann jedoch der Neutralino-Cloud-Modus verwendet werden.