就是利用php.exe来跨站，但是好像只有读权限。) {" ^6 y( } e
9 l0 \, a* g' w, H0 d
! u9 C; A5 {% V. \( O( ^! c3 @8 A% _/ W5 W, J! N* }7 {$ A
shell里面执行c:\php\php.exe(cmd地址一栏)
+ l* o5 y5 Z- I, w& j
7 j4 u6 u6 o0 g4 _& R4 ~E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)- s, R2 {7 f$ |. E
! b, I! g$ z1 `& T8 A" ~, N
; R$ L& V B# V, t
) k, K& u0 F r
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
4 v Y6 O3 s+ B6 h0 J0 k2 m
5 `6 ?$ |, G& c2 Z$ l" \3 p2 F目标的源码和数据库都是你的了。拿shell应该不是问题了吧
7 k6 o8 }" u9 T5 i
5 u* `* P+ J- |5 Z* t$ T |
发表于 2013-3-14 20:20:09
收藏
支持
反对