就是利用php.exe来跨站,但是好像只有读权限。2 ~$ E4 d4 I! X
& e1 y2 c; a1 [+ H8 ]! d
+ s% o" e" a' L5 Z$ L- _% m8 n8 U% g1 l
shell里面执行c:\php\php.exe(cmd地址一栏), B: R m* G' l' V7 m8 x
% b7 G9 P. R$ b. b7 g& {) L: d
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)6 `. ?' k% i0 i8 u
' L- Y/ t w' l! y1 G! a/ J
0 p, Q7 p; Z( M3 K7 |& O. `5 ]/ D# u& p# I2 _
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
$ z5 g6 o5 X) g" l& T9 m# O! s" J( h8 h
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
0 B% B- K2 f5 G Z d7 o
+ u8 D0 y6 @ z |