就是利用php.exe来跨站，但是好像只有读权限。
! J% l+ v2 |- H' D0 x/ Z$ d G: `# U U) e$ v, o
- i, L$ N! |# m; k% P7 A* s; d
/ ] A ~$ V. \! Q2 u& @) ~, R
shell里面执行c:\php\php.exe(cmd地址一栏)" R4 u2 ^2 v% l( b
' j* d. `3 ^ T( m
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
, v4 d7 O8 U/ N1 {
9 P/ \' p$ G6 P6 A! Z
: S- O4 I4 l$ w; O
; ~/ G) K! P# x1 h. v/ J# e然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。: }4 ], G, a" V% n9 d1 D/ h
2 Q# d/ H, `$ s6 e7 |目标的源码和数据库都是你的了。拿shell应该不是问题了吧
) c( w2 \; R0 v1 y2 r
, ^. ~& E# a! w) q' V |
发表于 2013-3-14 20:20:09
收藏
支持
反对