就是利用php.exe来跨站，但是好像只有读权限。- q- W; i0 @6 C
% k F6 q- s3 ^. d ' }4 x( U* p! N6 d: l% N8 |
( d8 m ?8 C5 Mshell里面执行c:\php\php.exe(cmd地址一栏)) t) _( j- ^2 Z
8 f4 Q8 M3 X F! UE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)& C* Q) ^1 P2 O% l3 @5 Z2 K
& f2 m8 Q8 n `
/ |+ f( m- u2 Y8 G4 j; X# s: K* Q
5 g- J5 G0 i; B. b1 l3 x% L+ m) W
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。 o6 g# n0 m# b p
: ]: w* i( T4 q: Q) A: L
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
) g! K$ K8 W( [8 i5 }$ j
( F3 U/ z6 d/ r- C. a7 v9 b |
发表于 2013-3-14 20:20:09
收藏
支持
反对