就是利用php.exe来跨站，但是好像只有读权限。- z1 w% M1 L0 ? Z& f) o6 v
5 L" j( n% _' [9 f* U
X% i3 m, q' R- i
0 P" O3 u. y6 d/ e- _1 `shell里面执行c:\php\php.exe(cmd地址一栏)- f8 r* u! a- _0 K+ m
; r7 O% G4 r0 k; ]3 ]! i8 a3 |E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)1 G' r" g, M. G, p# r& s
$ ^. d4 y. u3 y5 }+ A
$ O: Z, Y. ?7 K# w
5 n$ d% ]% Y% a! u: B5 c H8 X
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
: s! b3 S+ {: T) r: j$ W
+ E" S, |& a: w1 f& S1 R目标的源码和数据库都是你的了。拿shell应该不是问题了吧" |5 [! X. ?; i+ ^! G
" o1 a& v4 B1 G9 k* n/ {% v |
发表于 2013-3-14 20:20:09
收藏
支持
反对