就是利用php.exe来跨站，但是好像只有读权限。: P; w9 X7 ?' ?5 H
% ~/ ?6 p, Y. q. Y! Y
0 |# H) k$ D6 _# s C- |) {8 u3 h5 v1 R3 m
shell里面执行c:\php\php.exe(cmd地址一栏)/ D' H* a7 [7 j- t9 c) z
H3 q! \& f" C5 k" v. Z
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
0 E, L- ]2 Y" o* Y/ z
# W% f E- C! J7 Q
1 ~& R. @5 D0 E- b6 c: F' Y- n
4 |: E" Z$ z- P5 p0 h- Z X* G然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。% H2 z R9 w0 Y
3 E) c/ O V4 R; |) x4 q
目标的源码和数据库都是你的了。拿shell应该不是问题了吧0 i2 J c5 T3 D
! K& S- ]! h8 l- i8 D |
发表于 2013-3-14 20:20:09
收藏
支持
反对