就是利用php.exe来跨站，但是好像只有读权限。" [/ v) M5 V) F: Q
! b& f2 U# S* e# [* I6 s
$ l3 d( w8 C! ^: T7 B& u- G
, @% e1 m" ^# Y" j1 G
shell里面执行c:\php\php.exe(cmd地址一栏) Q) G) B1 Z) K7 T
1 y. Q% C$ O4 s6 d8 ^
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)" [* Q* F/ M1 l5 x
. ]+ W" ]7 B" P7 T- e8 W. o0 B
4 L! X: s. p( T% p0 j7 m& F: B ?
0 ^& n* N0 ^5 D6 G6 \) i( I4 f然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
9 c) t! A1 _7 x8 I
; H$ g5 T$ o: V. @目标的源码和数据库都是你的了。拿shell应该不是问题了吧
! \- P! [, a( O0 Z1 N6 b+ i5 a% k& c7 N1 F w8 K2 f
|
发表于 2013-3-14 20:20:09
收藏
支持
反对