标题: 虚拟主机中利用php.exe进行跨站 [打印本页] 作者: admin 时间: 2013-3-14 20:20 标题: 虚拟主机中利用php.exe进行跨站 就是利用php.exe来跨站，但是好像只有读权限。6 x2 F/ m, u2 O0 s: }3 M" F. U
8 d! l- A }* H; I* Z4 ?# R
! N/ S5 S" u7 S K, {% P" l
7 \+ t/ d# j* `0 w6 cshell里面执行c:\php\php.exe(cmd地址一栏)# A+ V0 h o E
6 \+ }! d: h) i- ?# f
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)2 n* S5 u, S& }3 R" a
4 V7 f2 c3 ]. c8 I! B' i% B# h/ P $ Q: s! E+ {/ k8 ~# |( M6 X8 M' b2 D- e7 m3 J1 R2 `
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。 ( D; Z; Z3 U/ H. x) K 1 c1 f4 l6 ?0 h# v' i目标的源码和数据库都是你的了。拿shell应该不是问题了吧, b) ?. @3 s# F" l+ {" f. f; C6 f3 @