就是利用php.exe来跨站，但是好像只有读权限。/ T* w& P' v% q4 n5 [+ ]
" t8 P( I1 S) v& o' [
1 A4 J* _3 w" E3 }# s
: r1 c2 s! V% d, E7 L7 P4 ^shell里面执行c:\php\php.exe(cmd地址一栏)# k8 Z% t" D: p- h3 R7 Z: ]) H f
B6 q9 @& @4 I4 h# [E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)# K$ ]3 S9 T4 x( W
' [9 B( [ I; C0 @
9 A3 t1 n0 e& S1 s. B7 |/ W0 R8 L" V' h
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。/ R* b2 ^" b3 G
# C$ J+ A4 M: W; A( X+ T! B目标的源码和数据库都是你的了。拿shell应该不是问题了吧
! l; L+ H0 l" v) ^% T% I
# I$ [' P5 f5 i+ j9 A: _6 N, w& { |
发表于 2013-3-14 20:20:09
收藏
支持
反对