就是利用php.exe来跨站，但是好像只有读权限。# I# j9 _( v1 P) r0 i2 P+ Q0 u
0 s* z2 x. O2 W9 I
7 l" b6 Q; |5 D1 M) q
9 T! G/ \- u% v6 H0 _shell里面执行c:\php\php.exe(cmd地址一栏)
; Z1 s, k" {9 ~+ q) n& ^
" h M8 x' c( C9 l' FE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
) F7 e9 X1 l5 a& h! C2 E/ ]4 q% k3 x& Z6 t: L4 b ~% d! r
: O% f' P- N. \. ^6 d# F
5 M% f/ J a% U# [然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。 ?4 C @. R1 b E' v9 }
' G' ~4 Q0 K7 c/ `( w
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
. O: i' S$ }! W$ k+ C! U" i7 t% l0 B& _) M0 b. G
|
发表于 2013-3-14 20:20:09
收藏
支持
反对