就是利用php.exe来跨站，但是好像只有读权限。
8 D; ] I) o, h: Y3 n5 M* U1 A. ^0 \, o1 Y6 t+ Y
. u0 ?, r n" z$ ]5 d! O
! s. O6 ?* D, O) p) j) R5 u" F
shell里面执行c:\php\php.exe(cmd地址一栏)
* C! \* F6 M) f/ f; b! g1 d9 u( `' U6 u4 m' ?4 x
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)1 p7 v* O8 `* m0 g3 R* O
1 a6 q3 R. e* a* K! M
* c- c* l- q+ @5 a! t
% o; J- T- L. p" Y1 x然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
) ^2 t! S* |# f* P+ I
2 Z- z4 Q& f+ C; j目标的源码和数据库都是你的了。拿shell应该不是问题了吧
6 G" |6 o3 f( K( V* y# S0 O- O9 a$ N
|
发表于 2013-3-14 20:20:09
收藏
支持
反对