就是利用php.exe来跨站，但是好像只有读权限。
6 j/ S; [! C5 T7 D) r# l, I7 B$ a# `
- T1 c7 \3 u" s/ y! T
" I( E& p; R1 V
2 A; \1 q6 \+ E5 d p6 K* rshell里面执行c:\php\php.exe(cmd地址一栏)$ v( K: y* `: z7 ]
x( g& W# r7 Z0 i9 k- z9 i+ ^E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)% p1 I" O4 A3 k R9 F" ^8 f9 y
8 z# c7 Q* s0 Y7 k& n % ^! L% e# P& e$ y* x+ o# G
% a1 q* O4 S! T5 [然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。) @( T: }5 G7 t, p
! |3 u$ j) t$ [( Y' u+ l
目标的源码和数据库都是你的了。拿shell应该不是问题了吧6 m( Q+ h6 v$ B+ N" Z2 n8 g
9 C" i) d- B2 v5 J2 _( H/ H
|
发表于 2013-3-14 20:20:09
收藏
支持
反对