就是利用php.exe来跨站,但是好像只有读权限。
8 E. F1 K5 M! @8 L. C' C
8 C9 V& m( U7 t6 Y1 H. i5 R
' x% P7 O: y& _$ A
" {4 r3 S3 a0 R$ o5 n+ Xshell里面执行c:\php\php.exe(cmd地址一栏)
: ]& h. j: M3 R0 V6 z0 o$ o8 N0 g. S8 Y! z
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
$ v8 Q+ r0 e' N2 u
( B' G8 @) V7 o* E % \, i% O' w: w ^
. c8 @8 w! x5 ]) e' W然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。- d9 A# a2 g& i/ K$ q: I; t
$ M3 H8 J+ L( J3 t- a9 R; k目标的源码和数据库都是你的了。拿shell应该不是问题了吧
. Z- B4 G4 a" u8 Z6 p! L1 n3 q2 X+ [; e" }' f$ D- M" J
|