就是利用php.exe来跨站,但是好像只有读权限。: s6 l; s' q7 k" k/ K3 v3 d! _1 _
! _6 G- k/ Y. H: s( H7 n, {
) \7 J1 R+ M0 [4 Q
* Y! E" o8 n0 Hshell里面执行c:\php\php.exe(cmd地址一栏)
/ x4 ?4 m2 o% J2 H1 g0 r- ^. e9 t7 U# m- W
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
! H/ }$ n H- d
* W3 } p$ L7 _) H, o# ^9 ^ - c9 I$ v* Y( q
( ^$ N& ~4 ]# y( {, I
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
2 L2 q# i& p4 d7 B
- c3 s7 }% f* e1 g目标的源码和数据库都是你的了。拿shell应该不是问题了吧) u! v) l3 F5 x0 P" I
7 n3 v# }1 [3 I" U( \+ k6 v
|