就是利用php.exe来跨站，但是好像只有读权限。$ t; Q6 B% L9 x: v& U! l
. m6 ]5 C( H8 b8 f# J& \6 q! U, M' k ) U! o. t! t2 K" n7 T
5 A ~$ |1 j/ m4 Q Hshell里面执行c:\php\php.exe(cmd地址一栏)+ n1 Y$ M+ ~ m
7 ~* j3 l @2 L* h+ m2 t
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
\9 e- k% H# K2 O
. r1 t, @+ \4 U" I: e5 G4 m
8 x9 }, j9 ^- L/ ~3 o* {* u( v/ m% @, c7 B: n+ ]! w9 Z
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。6 F8 p. o( ?1 K3 j4 H
) D& @# V+ H: F, ~6 v" C1 }4 {& v
目标的源码和数据库都是你的了。拿shell应该不是问题了吧- I: Q* N+ E y- S5 N1 z( f
$ E7 n1 h/ t$ l3 A9 T
|
发表于 2013-3-14 20:20:09
收藏
支持
反对