就是利用php.exe来跨站，但是好像只有读权限。! I+ }; D0 q9 Z% L0 K
7 n! I1 w4 \+ o# A& C6 m7 O3 ?# ~
! ]5 a9 h/ N5 v/ I$ t1 q) h) `- {8 x: K2 c) k
shell里面执行c:\php\php.exe(cmd地址一栏)3 M+ N% P. j( p
, j% e8 B; [3 M, q2 Y! t# s; h6 T7 ~2 FE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)1 C/ m4 W* y1 C1 ]" r
; \9 i+ a) A: F8 h2 D
3 B* y) g9 T9 W3 l; b- D7 i8 |) L/ i/ u( R7 A; B+ Z! N2 c7 Q/ ?
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。1 X$ E. c/ t: R/ P: P+ q
" j& E) E d7 t( ?( F5 ]
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
0 t7 n9 J: o3 Q9 f# v( O# n. r) ?, c
|
发表于 2013-3-14 20:20:09
收藏
支持
反对