就是利用php.exe来跨站，但是好像只有读权限。6 f" d# @3 c# d4 Q
1 ^' S- A' Z* r9 J: V9 l6 L; b
3 j' Y3 P; G: D s4 ]# d4 O
9 u# [$ N/ s) h9 m- ^+ P
shell里面执行c:\php\php.exe(cmd地址一栏)3 m! E$ ]) W2 \8 ]; Y' a5 i9 I
- |, o& X& j1 t6 `- q l
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)4 |- G2 e8 |. o8 _, s4 [6 f! r7 k
; B2 g, W5 |% ?# L+ `/ X$ J
- {" j/ Z, u u5 h+ b$ P
1 ?; W/ p6 s i) C4 R然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
$ T) y3 O( {( v, a o" d/ }& W
1 N! V7 A0 t' q0 c3 h5 r' M目标的源码和数据库都是你的了。拿shell应该不是问题了吧
. @5 s x7 V& E4 M6 S, }0 t
' l2 _, I- a' C4 L0 z# G2 k y |
发表于 2013-3-14 20:20:09
收藏
支持
反对