就是利用php.exe来跨站，但是好像只有读权限。
8 ]9 W2 j# n5 d' {& M+ j4 d! x8 {3 g5 V# j
3 L5 X4 L. ]9 O4 T! s& ^$ Z+ q; L) j
+ |* q; h* R2 S* B. R. S# Ashell里面执行c:\php\php.exe(cmd地址一栏)
+ W7 h# Y4 p$ q1 [8 g8 b8 K( g4 F% p
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
2 M8 _* [- a" f; v, p4 d$ Q3 z* F. k
) w7 Z) }- i/ V: ]9 x( Q
# n6 }+ |# ^9 `% O
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
3 H( A: Y( ?/ U) U7 m% r' p( o T0 h3 c
目标的源码和数据库都是你的了。拿shell应该不是问题了吧. \8 Y8 h1 _4 a; h0 N) q
/ T) h) j. t% f$ Y& a3 ~6 g9 o |
发表于 2013-3-14 20:20:09
收藏
支持
反对