就是利用php.exe来跨站，但是好像只有读权限。
/ T, W8 g( n$ c% d. [& c5 Q! z `, f) Q& F) K/ n3 Z5 O
" Y7 F$ u& k7 w8 I% ~8 W
, w4 _ G( m0 @8 \
shell里面执行c:\php\php.exe(cmd地址一栏)% w( Z6 A& x' N/ h8 f
$ i9 y b Y# x- r: w$ J9 x/ mE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
& ?, W [: V2 t7 y: H( M9 d8 I' A1 N& d( X. V7 B
4 Z; e% C. L0 R" N9 ^$ q( Y
9 R; c% o! H4 @" W* x" a2 t) j; _然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
4 l, a8 d I6 ?# A5 R& X* ^/ Y. Q# c! k2 F( N
目标的源码和数据库都是你的了。拿shell应该不是问题了吧6 @' S& u- c! y; P
- a4 y7 M, q2 O: _: s$ \$ m& }
|
发表于 2013-3-14 20:20:09
收藏
支持
反对