就是利用php.exe来跨站，但是好像只有读权限。3 B* u3 J2 Z" n# f
+ M; k8 Q. R: s) ` x
4 \- u% t7 G( w m7 w c) h
4 t6 S, l: `( W+ gshell里面执行c:\php\php.exe(cmd地址一栏)+ Y/ R/ L6 N- H5 @' G5 x
& p- k" o1 N6 Y; k
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)6 y0 F7 ~" H% b% o5 |
8 b/ B! j0 Q9 k# u3 f
( ~* X4 y" K3 e) `
, ~$ z7 A4 o* g% s9 D然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。9 u: z0 c+ v* v3 b( U
+ M1 X, j" o: }- b目标的源码和数据库都是你的了。拿shell应该不是问题了吧8 e. R2 ~% w+ _7 i! F
$ _' P5 |0 O# \7 X
|
发表于 2013-3-14 20:20:09
收藏
支持
反对