就是利用php.exe来跨站，但是好像只有读权限。5 E) f. Q c" `
! _4 k2 w# k9 U8 w$ S8 T + y7 d+ y2 j3 _4 J) Y
( ^, x2 v8 R A+ b' t/ x6 n% A
shell里面执行c:\php\php.exe(cmd地址一栏)
! u2 a2 @* k) A- T% C
5 }4 a) ]& f; a1 t- wE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
1 _3 o/ @3 [& [# f o3 G4 N4 ~, l: t" B- @
5 |; {9 R, A% `# q8 c0 v: ~! T9 x0 l }/ {. T
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
$ c; m3 e- k% U( e( B! I
' n8 _# x4 `+ v( g9 n目标的源码和数据库都是你的了。拿shell应该不是问题了吧
/ ~' n8 t- `; r+ L9 h/ G7 e! ] `3 X4 p& M _4 l4 Y* |8 M B2 r+ L
|
发表于 2013-3-14 20:20:09
收藏
支持
反对