就是利用php.exe来跨站，但是好像只有读权限。
5 h3 f( J* |, W* |% `, g% O! b* }3 g O4 _% S" y
8 V+ R, I% l/ K2 e, W% n! R- v0 q" A4 s Q5 @" U
shell里面执行c:\php\php.exe(cmd地址一栏)" M7 u5 W% R5 J, i$ @! ?) n
# f. V$ [+ c* N
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
2 q5 ^2 G$ Q( K$ k' Z1 B1 T5 d7 r2 R8 n8 M
: ^( P+ [9 B9 t+ [7 n3 @: _
8 v8 _3 Q8 g, r; s9 W1 S! Y1 t- `然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。( x- y6 {4 u+ g0 w7 j* r) V
) o3 u6 ]% T# {. `, f) U
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
0 V: t6 P# z* H5 b% }. n1 y5 G$ o" L2 U& }1 R* ^
|
发表于 2013-3-14 20:20:09
收藏
支持
反对