就是利用php.exe来跨站，但是好像只有读权限。' Y3 k- w6 `, y, j+ \. I
4 `2 A4 q; R" `; C4 _
( p5 ?$ _. N$ w( w1 `
: n9 E( R' Q& U& C- ashell里面执行c:\php\php.exe(cmd地址一栏)& F7 B. K% j; g+ k* C, M
7 ?5 U; U. D+ j' @4 w6 }3 m
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)" r' |. P3 v7 z8 o2 j- `
. _) C9 m4 s6 a8 s* E' F
6 M0 m( K6 L1 x% ~' K1 t" n7 v$ s
8 z- m% N* _5 d然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。; t9 Q6 }" Y1 B2 u
3 v: ? Y) b3 |& X2 x目标的源码和数据库都是你的了。拿shell应该不是问题了吧7 i+ Z; W8 f, y
7 r4 ^2 s2 I+ H! ?, ?0 |; Y) K" o |
发表于 2013-3-14 20:20:09
收藏
支持
反对