中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
7 g( N) X' S$ J* ]! V
1 X+ h' ]$ y0 G* t# m4 C* j
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
7 Z! ^9 n% v' g" ~6 C
% m5 e. Q3 n+ F1 [! q' b/ V: T
<?php
8 K1 Y h8 u) t6 N! d, e
$wsh = new COM('Shell.Application') or die("Shell.Application");
# X4 l. k3 [- A% u; w
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
+ |& B _1 @% y% H7 I& m" V
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
7 j) H* O7 M/ x2 i$ w0 b- L3 l
?>
+ `( I# {' j- v% b
' z! I7 S1 }3 F. g
xp+APMServ5.2.0测试通过。
5 M, K0 W# c/ f5 W7 H
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2