就是利用php.exe来跨站，但是好像只有读权限。
5 E0 v3 ~* f- p/ D: s) H3 @" ?- @" P) Z
2 g9 k' p0 W! T/ I/ n/ ?* b0 Z1 Z0 E+ u& h! k+ D
shell里面执行c:\php\php.exe(cmd地址一栏)
j. y* V$ S. j* f
4 |- _' M$ G, l% C- x( c0 @# IE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
" z: R1 Y$ p0 [+ _' q' s e" ]/ [2 ~
% }6 t6 {! W" T* o* ?8 D& B4 I
6 N! m) ~& h% k, G" n9 u5 c" ~然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
, ^2 z' R: G5 r [& h2 ~ I; K8 X& H7 a- F
目标的源码和数据库都是你的了。拿shell应该不是问题了吧5 v5 J; q* i. b
! L( _/ s# B I1 c+ O. w
|
发表于 2013-3-14 20:20:09
收藏
支持
反对