中国网络渗透测试联盟
标题:
虚拟主机中利用php.exe进行跨站
[打印本页]
作者:
admin
时间:
2013-3-14 20:20
标题:
虚拟主机中利用php.exe进行跨站
就是利用php.exe来跨站，但是好像只有读权限。
$ x) G3 S( a6 t/ I# {
6 h7 b" |& b k; V" c
2 ]0 l" \0 G) g" S9 B# _: J
8 G# a9 c: \( r' n* m4 [3 Z6 Z
shell里面执行c:\php\php.exe(cmd地址一栏)
1 O& M6 Q' @& B, H/ @
0 ?# A' Q3 B1 S/ j; h
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
3 O- ` Q; [2 \: D9 e+ j6 l. V6 u
8 @' [* \- u/ [' ]. }, c
3 P4 y+ s/ O' X5 K/ M9 P9 _4 c1 u
# ~8 K2 v# r" j4 r( K. ]
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
- K" ^6 o% v/ D, U4 {
* s B9 G0 ]) q5 a% R5 _* A
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
2 c& E; m7 B6 v6 J' U8 z7 e, a7 |
/ M" e4 J9 }" T# n0 l" O
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2