中国网络渗透测试联盟
标题:
虚拟主机中利用php.exe进行跨站
[打印本页]
作者:
admin
时间:
2013-3-14 20:20
标题:
虚拟主机中利用php.exe进行跨站
就是利用php.exe来跨站，但是好像只有读权限。
+ ?8 m/ R( D$ ]) E) Y
/ Q9 k! D) `) p8 I+ D% {" g2 P% o
* o. T3 X( u6 K8 M' h6 R: G5 C% k
3 R# I, P, E# m& D! g& }" u
shell里面执行c:\php\php.exe(cmd地址一栏)
" N6 d* J$ E9 M) A4 x# W
- d( t5 w0 v3 t) N& k
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
; F6 f* l8 X) U5 ` P; K, Q
& x# D; I% _( S0 m! R5 H% ^8 d, E
2 F; q3 t8 Z9 v
' K+ {0 l6 I( L0 L4 M
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
5 C' j3 H+ }( b) w h3 n3 ~" @
c" Z' N1 t, S! Q [
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
9 [: u! O3 w( {" O
0 I' a! ?4 t" l" @3 H/ p
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2