就是利用php.exe来跨站,但是好像只有读权限。
& Z/ Y* Y3 f7 G* I
6 b8 y# i/ b! N7 Y, B7 L ( l/ K( H# r, ^' Y6 h: V4 o6 q- [
9 }* ]5 P* j) V) Q: H& W, `shell里面执行c:\php\php.exe(cmd地址一栏)
, j; S' f: @* _% G7 X; z: u( s$ _0 S; K
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
9 B" v' m. u+ z7 {( ~7 ]9 X9 `, c/ ~
6 K% j6 X- z+ ~" L + z z& { K" e
2 S3 J/ P1 k# s3 C/ a4 k1 K然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
/ q: v* {( j& J d) G" j( k/ O5 M, K9 Y
目标的源码和数据库都是你的了。拿shell应该不是问题了吧4 z, N4 w: `4 V/ K
4 O0 G. d2 Q( A) E& i9 ~8 ~ |