就是利用php.exe来跨站，但是好像只有读权限。 K' B5 f \" ?8 s* ~
" p# V% ~5 ]4 P/ {& p * v m. e; a0 W+ \, H4 @- B
$ o$ J% p3 W4 }5 s6 Qshell里面执行c:\php\php.exe(cmd地址一栏)
: Q0 W% c% C. A7 b) m) b5 v
0 q3 a" Y" o: q2 {( m4 y y# V# g' GE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)! P# ^- G, d3 `. u: Y- w- l2 s8 j
8 q7 C2 H" D2 `* C8 R0 |# c. K/ t / ]$ l( v9 ]! g. o+ R
- }" E0 G# n7 k8 f) M( ]" ~
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。. n- R$ D4 h2 \% d
& t; F, i! z, e7 C2 l. i. N目标的源码和数据库都是你的了。拿shell应该不是问题了吧6 D) P& q! ]6 F
l2 P/ Y9 g0 s$ |( h) s2 H( h
|
发表于 2013-3-14 20:20:09
收藏
支持
反对