就是利用php.exe来跨站，但是好像只有读权限。) y* P6 C% F: L& F
6 P/ z- m" z8 C) w9 W% G! U& l1 c
: Q- b- ~) l1 }- F) p0 o0 j. [% K* P; z) y6 ]( |
shell里面执行c:\php\php.exe(cmd地址一栏). S7 l6 S& w; S( h( }
% p0 \6 M6 Z' n, `E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
/ a7 w. w& n8 Y# z' z6 J' ?6 E) x
0 ^1 J' H# w6 @& I) t, c! `" W! h & E; `0 x# O( A" j' V5 n
* O+ {% v5 J5 |
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。# O0 B, u% b$ w$ X
4 r0 \6 T5 \0 y2 S% O. R目标的源码和数据库都是你的了。拿shell应该不是问题了吧5 v" V, n$ O8 v" ~5 k, v! h! z/ ]
' L F. S# ?2 P% w
|
发表于 2013-3-14 20:20:09
收藏
支持
反对