就是利用php.exe来跨站，但是好像只有读权限。
3 H; `1 j7 o: W" z* o. T E; I3 D, j& M* H" D
) K3 {9 C: o- f$ D: Z
. g/ b; x7 G7 jshell里面执行c:\php\php.exe(cmd地址一栏)
4 k8 W! R9 j* {( l$ i% h: S E/ b% O5 J* V1 ~
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件), }, `, f0 q4 C, u- r3 c
. G+ n. {2 f4 k* T3 z% [ & F$ n4 L& D, ?# K
; z$ |. D7 t& b% }1 N+ J6 Q
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。" y$ u( o# Y; l( q/ \4 J
3 V3 `) I- V" g X
目标的源码和数据库都是你的了。拿shell应该不是问题了吧3 b& m5 k* V) D$ u! d1 v9 p- R
4 o" }6 L" X Q+ Y- N3 l/ g1 V
|
发表于 2013-3-14 20:20:09
收藏
支持
反对