就是利用php.exe来跨站，但是好像只有读权限。
1 y2 i. a- S' h- r/ {1 X* P: z2 |# ?; F( r$ q& v
1 _" r0 o$ ^! R; G: f9 m, U
5 V; F q& P7 d# v/ x+ q
shell里面执行c:\php\php.exe(cmd地址一栏), F; F$ U6 {. x; k; n
) T5 ]: K& l+ Z5 U% |
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)3 L2 n* i/ _8 a, E0 i# {
7 N7 c9 C$ b8 z6 y/ v8 ~
4 j7 ]2 ^& m: T2 [5 L$ Z
! h( a2 h; @7 N4 T然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。7 v* ?. B+ a. _2 T+ O3 g6 r& ?
. X4 b! v$ _# |/ X* E
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
: [% R! i* W3 c) @% q+ t7 ^
0 \: \6 `% n8 Y |
发表于 2013-3-14 20:20:09
收藏
支持
反对