就是利用php.exe来跨站，但是好像只有读权限。
% l7 K- {. z" g( ?$ Z$ W/ h$ k) l7 f
. H8 T6 l2 h3 ~/ p( Q. y: P
E4 d7 L/ @1 B/ U: @, Z2 U+ ^* Ishell里面执行c:\php\php.exe(cmd地址一栏)4 y8 M; w" A ]7 U
8 x0 Y v& I9 t8 V7 ]7 e7 `/ C
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
7 h% x! T4 G2 O& Q; j4 c
( D* |# S3 A$ C g* K% }
) J. q4 a! f# K5 c, ]3 ^# o* L) _( \# {+ }
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
- i& k! f( F8 ^) x& ~! r& B8 a+ p+ B: ^. b7 G8 a
目标的源码和数据库都是你的了。拿shell应该不是问题了吧( ?, z- E4 Z7 G! v0 C
: l! m) O- ^: r |
发表于 2013-3-14 20:20:09
收藏
支持
反对