就是利用php.exe来跨站，但是好像只有读权限。5 |) {! O+ i3 Y0 f4 m" ?+ S
; k* d. ^0 L: [" z1 D + v: ^5 r, n! K& @
. i6 C( d- A- m, b$ [' R$ k; Dshell里面执行c:\php\php.exe(cmd地址一栏)5 u! G' G6 ^6 J' i$ a$ K( x
9 H7 ^- Y# c+ g1 B9 n3 E* Z# cE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)% @+ N) G7 E& E+ N+ c; I
2 N2 L/ N. Z0 ], V' f9 C
7 `" r- l6 t* C6 H6 K, _
! G u/ U( ^9 F& H3 x& t0 x, d
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。+ S- M. b: S2 e' S0 X i
* ]0 F! ]* J. T0 I* V
目标的源码和数据库都是你的了。拿shell应该不是问题了吧, Z; f9 I, X% r, @8 p
0 c$ @8 ^4 O# {: b5 _* a8 y8 ^ |
发表于 2013-3-14 20:20:09
收藏
支持
反对