就是利用php.exe来跨站，但是好像只有读权限。
- v) ^/ @- R" x9 R X: @- B( r2 S5 a* z( H
; \) P! o- { A0 z& P4 s* ^; ?# e; H* N' O
shell里面执行c:\php\php.exe(cmd地址一栏)
; r) `+ M5 D+ I/ [$ G: A# }3 Q& F) I2 _7 B
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)% _7 y) B a) ? G; @! \
/ {/ y7 n; \, \( S' I! F2 M
1 M+ L! V8 T: ~* h
j2 C) v' @; R5 `然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。" u6 l0 P; I& X
+ r4 K; F v7 @目标的源码和数据库都是你的了。拿shell应该不是问题了吧3 W1 J4 O3 L, S! E6 I* p
5 w; L" `* ?3 r* `3 ~( W
|
发表于 2013-3-14 20:20:09
收藏
支持
反对