就是利用php.exe来跨站,但是好像只有读权限。) f( u$ b t' R6 e) E" |% y5 A
4 |- t5 c3 W/ E) Q
) j8 N$ k' h. y* N4 i
/ S* A0 w$ {8 y+ N2 d5 f5 nshell里面执行c:\php\php.exe(cmd地址一栏)3 g) [5 e/ N( s
! y! h" t* ?. ], Z2 H6 z( KE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)! Q) w( K0 r& f4 E
) F9 m% T" Y, {
7 k- Y8 d0 _! j4 Z1 U9 j! J! q! z/ \! T/ g1 q4 s
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
: w3 r3 ]- S( c/ _( e: C1 H+ z) W) ~# {- {/ U7 f
目标的源码和数据库都是你的了。拿shell应该不是问题了吧# I3 W+ v& |- m- y# d: Z$ S
6 h3 o9 h5 q% V. a ?, I |