就是利用php.exe来跨站，但是好像只有读权限。7 T7 i$ J/ \. y5 x" Z
" e" w0 l2 d, G j. `, f
$ S/ X C+ m- [: \ X0 C3 G: c& H9 G7 G3 ?' I" n5 |: D$ S
shell里面执行c:\php\php.exe(cmd地址一栏)
5 x# ?0 y6 I3 q
* O1 `4 b; A! ^# W# T, ZE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
, o# b2 u, N7 r! [
E! Z5 k! U8 ^; L
: L5 h" ?/ _" A3 R0 _+ z5 t7 ? @6 L: {1 J5 [- e
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
( y3 J+ |5 X: v4 {' _/ Y, B) \/ s# g: N( z4 |& j
目标的源码和数据库都是你的了。拿shell应该不是问题了吧! I7 G1 g8 u* y
* H. K7 a+ I& @
|
发表于 2013-3-14 20:20:09
收藏
支持
反对