就是利用php.exe来跨站，但是好像只有读权限。
, O6 b# `& e8 k( z2 z S9 y/ Z3 }. _4 F, O8 Y. e
, H8 f/ z4 C: x5 c5 |2 Q9 L" |- t" D5 {1 R7 l& }; _
shell里面执行c:\php\php.exe(cmd地址一栏)0 C$ ?& E5 y' A0 U6 ^4 Q- S( x% j
+ v6 X2 X; c3 ?) i* R' B/ j: XE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
' k: L$ {+ b: n6 Q# s8 k j( S6 x$ l9 N
" M* U* R5 b; j" q) k2 [6 J3 w
) }: x6 a; G* K" E3 K7 E; b
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
1 a" d8 a4 {; i; ? ?$ F4 h0 J7 I. X" C
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
* V7 l% O) V: i, _9 F q6 j/ k8 y5 a2 ^+ }. i
|
发表于 2013-3-14 20:20:09
收藏
支持
反对