就是利用php.exe来跨站，但是好像只有读权限。) u) J+ d/ V9 x' m& C; e
% W; y. g$ i! T' Y* w0 i
% I7 P5 Z. _4 _ ?2 M0 d" T. j6 m; {$ r5 ?
shell里面执行c:\php\php.exe(cmd地址一栏)
8 N& h: s0 T0 |) q3 l$ [
, F) j' S; c, e4 A4 S" J5 c/ NE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)( ?7 }+ z, r+ l8 [# K6 \6 k: x1 k
; n, `# F' r% v. B+ x: c0 K , f* I8 w, K1 U1 C; T) z% b. M X
3 q9 I* {- {3 c# }) W$ B
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。2 \2 D( O$ V! _% H
' G) q8 ]; i$ ~8 {* N) M2 U5 t
目标的源码和数据库都是你的了。拿shell应该不是问题了吧 z, K7 W5 R% n# y5 G, I( L" c, T- ]3 V
, V# v! S1 i) V
|
发表于 2013-3-14 20:20:09
收藏
支持
反对