就是利用php.exe来跨站，但是好像只有读权限。6 Z6 @/ E2 Q9 m* V* x1 ~
, c. s" f& X1 i! y0 X5 q# V/ v8 _
3 N2 h! @7 N" s+ {, j
( @) f/ g& N9 ?; p0 v
shell里面执行c:\php\php.exe(cmd地址一栏)' u+ B" X' i+ n& F2 D6 W% C' Q8 e, V/ Q
5 u% }- |" i; s1 v9 T. r
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件); ]& \4 n1 I2 M" G' R j2 {$ V
- b* T2 A5 _2 E4 I3 j+ O
8 b0 Q$ p1 f9 a8 c* F1 l$ W' \( l1 \8 }$ I
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
- q% O0 X7 `, }( P- S8 ~
, A% a9 ~7 b5 N! ^* H3 C( ]' c目标的源码和数据库都是你的了。拿shell应该不是问题了吧
/ c& o% p0 l Z! I$ y4 y, `
+ G1 ?# B7 Q9 S% a; M% U; t |
发表于 2013-3-14 20:20:09
收藏
支持
反对