就是利用php.exe来跨站，但是好像只有读权限。
- n2 K# S. `( T& C6 J/ w" p5 T$ f# m Z% T$ v# ~- D" J
6 Y0 |7 V) S1 l0 c
+ V+ A4 l! ]" x; j
shell里面执行c:\php\php.exe(cmd地址一栏)
* S+ D% _( Q; x' i/ ?0 E" ?0 ]1 R0 V! a- v, B2 r
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)* s5 p$ \, r0 I% B3 N7 w0 A4 i
+ I% v/ g+ O( P/ X4 a/ e- i' p' d
5 g+ B. `1 I+ j7 H0 U) `3 y
& s2 s8 B X3 ~! s0 J: p" e% A然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。; L/ @+ q0 M' @2 U
' t: g- t- T, E# Q目标的源码和数据库都是你的了。拿shell应该不是问题了吧) S* ?& _2 y, H0 l t
# o/ N7 `! ]" j; T" z. S* [ |
发表于 2013-3-14 20:20:09
收藏
支持
反对