就是利用php.exe来跨站，但是好像只有读权限。
) `( e9 S: F' v" k2 z5 Q* `" ^
: W; R* w5 B4 M" C) [ j / r5 v# n, ~6 S7 I
0 h6 {) u/ I' H1 J: Vshell里面执行c:\php\php.exe(cmd地址一栏)
, n2 j" V o, K5 Y0 S6 v& o" Q* w8 J* t6 |8 v3 N# ]" Z
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)5 \% f- {% M" U
+ H4 @5 d- ~/ ~" H$ T7 y8 _ ^
5 Y" n4 A+ }$ a, ^, O
7 G. `0 \( t9 v4 x/ j然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。# ^* H# n" L8 k( h! O( p9 I# C
* B7 T3 O9 p8 s8 S
目标的源码和数据库都是你的了。拿shell应该不是问题了吧- F% R& f& @! @1 J/ S
+ X; B. p! ?4 A( c7 S) { |
发表于 2013-3-14 20:20:09
收藏
支持
反对