就是利用php.exe来跨站，但是好像只有读权限。6 b7 b5 e1 {+ F" F- B9 ]+ z
3 e4 ~: M$ E) l # H2 X' @" t% \6 B; Q0 v* N5 ], \
# @" N2 Y' c2 v5 W
shell里面执行c:\php\php.exe(cmd地址一栏)) q* T: n* `, P3 T, R) V: F
/ X5 ?; \* c# v# X* }: X
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)# b$ u1 { \& `/ H
9 F7 ]. i3 A. a7 L/ a$ N5 R
+ d' @( D2 l. _+ b5 [1 F4 _* s L" f) y0 `3 x3 \- q/ j
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。- t1 \; L. o' t4 y s! [+ b
4 q5 Y" }" [, H8 c6 Z, {* E
目标的源码和数据库都是你的了。拿shell应该不是问题了吧8 a3 \" V. h7 z- L! N) l; A7 L J) d
- w# ] b: S4 }7 C Y |
发表于 2013-3-14 20:20:09
收藏
支持
反对