就是利用php.exe来跨站，但是好像只有读权限。% G: G0 `6 H8 F/ a! J
, V3 ^2 [$ K9 ]
( o% v9 P' w( R9 b9 [' e+ K6 }
! W0 b3 ^8 e. V" _4 O- ?
shell里面执行c:\php\php.exe(cmd地址一栏)
* f! ~! S8 J+ t# y+ Z% p5 s. l4 s( K' Q
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)- G% c: W# z K
5 m2 F6 v0 R/ w d
3 R3 H1 ^; Y$ s' z
' R! u) O& ]( d- ]然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
% g5 X1 F3 ]0 z$ Z( h, y9 r
. \! D* I7 X- B+ Y目标的源码和数据库都是你的了。拿shell应该不是问题了吧
0 d# r9 g! r/ @& R; a* o6 w6 y% C
|
发表于 2013-3-14 20:20:09
收藏
支持
反对