中国网络渗透测试联盟

标题: 虚拟主机中利用php.exe进行跨站 [打印本页]
作者: admin    时间: 2013-3-14 20:20
标题: 虚拟主机中利用php.exe进行跨站
就是利用php.exe来跨站，但是好像只有读权限。! ^! e' A1 {+ ]% b0 |$ I* p
. ]) {! e3 F# f2 W5 w
7 |3 b; h3 w* J$ e4 C

$ m! m" r' s% Z6 h, ~shell里面执行c:\php\php.exe(cmd地址一栏)
5 V( Q  S+ V0 s: r- U; N2 \# y+ F* ^0 E, T1 L: \7 j
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)( ^" R. S' t5 |7 F6 o
9 k+ K1 R" ^; c3 g! }
5 }' H1 t1 i8 X+ `# d5 j

' g! l7 B6 g0 c8 X1 \然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
$ o+ W" T$ r- i9 w8 x+ f. Z* N' A1 R
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
; o% @% h  ]8 J4 p
; k& T5 [/ k. s1 S9 C



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2