就是利用php.exe来跨站,但是好像只有读权限。# v7 u1 F. l7 k$ G2 U
) t0 X/ W8 R! h3 P6 f. d: K
7 R( ^" [7 S" u
! g! K$ H) b9 d% s* p( |3 `, {- Bshell里面执行c:\php\php.exe(cmd地址一栏)) p& p, v( u6 V2 F1 h' c
% k; O9 b* z P' H( WE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
( s* B' Y2 Q- ~% `
' f" W6 X+ N9 M+ a `. I 1 k( F6 K( u, O7 S6 e
1 W% [! y, z6 I% S0 P% U然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。% d+ K" @ g3 r
H7 C- B+ ^ H# f6 T! W' ]
目标的源码和数据库都是你的了。拿shell应该不是问题了吧' y, q; J: X: I( ~% K; O( L
6 L0 n6 |* Q. Z2 [! K. Y |