就是利用php.exe来跨站，但是好像只有读权限。
/ v4 O' `* ]2 ]1 O4 j" Z
# q) X( w1 \9 Q" C" X e* T; H
& [& d$ z( G+ |) d& z, V7 I/ z" }" ]' b
# ]* ]$ Z/ k7 eshell里面执行c:\php\php.exe(cmd地址一栏)- `% N: y8 ~% H' x& F/ A4 B) Z+ I
5 K5 v+ W2 V" B2 M5 r! d/ r. F
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
# h% W7 o- U% p. l _. u# A2 ^) T" I* w
: ^& ?, ^6 b1 x3 R! e+ b* d6 n4 S' b+ t
; q1 ?4 f3 S9 q' n/ o4 a" `5 ]8 S9 V9 P0 L然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。: k, v- c5 b: ]( X( h" N+ C
5 c. O; ~( j2 A7 r; J* Q目标的源码和数据库都是你的了。拿shell应该不是问题了吧
! p2 W0 _9 g% t( z' f' j) R3 q8 ?5 J, V
1 R9 W5 N3 O, w |
发表于 2013-3-14 20:20:09
收藏
支持
反对