就是利用php.exe来跨站,但是好像只有读权限。
5 K) H0 v$ M; k# @! |6 O
$ f' P9 |/ K7 i* O0 E
i; B& r1 O% |
/ [/ ]1 {4 X' z- ]4 Z/ Y) |shell里面执行c:\php\php.exe(cmd地址一栏) h1 f7 y1 b. L7 ]6 P
) L. T3 A7 C) C- ?% ^7 w6 p
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)3 k m# e& D1 U' U0 r6 S* K
& t& n' \0 n- b- c% g
! M J/ O: t2 j K3 b0 X' n4 _8 I
& Z8 F+ X) M3 O6 t) U) i然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
) T5 {& T P) v, X7 v. V4 j. f! v/ v% b6 o. P v: u
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
, X# v) R) g2 g! d- m1 J6 i; `/ C! B# S, R$ n( x
|