就是利用php.exe来跨站，但是好像只有读权限。 g ?, y: k* K# n/ w9 e' B
' f+ x1 U/ U/ M) f
2 O. q5 G6 c' |5 c) ]
: a) G( ?$ ^! M8 P4 hshell里面执行c:\php\php.exe(cmd地址一栏)+ p8 c9 K9 ]' g1 s# K
0 Q% y- f7 G- g0 |6 H3 vE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
4 b( Q( h. a2 d* r: W$ K7 X+ g9 J; q9 E2 v, w. u/ @
& W. D+ e- a* r! P7 x5 x
9 U" C1 `2 y& S5 m) S: A& v# `
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
8 c/ p2 C" y8 b" e
6 ^- }0 ?; k, H2 s. t' c& B目标的源码和数据库都是你的了。拿shell应该不是问题了吧7 T+ D+ |1 Y4 @, f) x
5 K0 @. P% H" s2 \- @) j( X |
发表于 2013-3-14 20:20:09
收藏
支持
反对