就是利用php.exe来跨站，但是好像只有读权限。
+ y3 p: R2 f: S' p1 o8 E+ F1 s9 T9 c2 M: ]) T5 M
- p; K% h2 O" E4 |* q! Y5 d9 k% v8 M7 j% d! S
shell里面执行c:\php\php.exe(cmd地址一栏)' t( I; b' d' \) ~3 x
5 b1 [4 m0 U* VE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件). S, n8 J- b. N" _$ Y9 k7 U3 }7 r
( Y, v/ b4 r/ M( n7 v' M
4 Z5 K- X. o k; A8 Q, F" { n) }- e7 v' j% W/ i j2 [
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。* N3 I) p F7 W8 }
& ~, O% E9 j, Q' M2 c
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
$ ~. }: h, G4 @/ I- B
5 g7 x% r7 Y" M5 n+ w0 @ |
发表于 2013-3-14 20:20:09
收藏
支持
反对