就是利用php.exe来跨站，但是好像只有读权限。$ l0 a1 B7 g2 M; x `
+ a; O$ f& {, [2 v+ T7 o1 O ( V" ]/ i2 R% {. ?3 T" V- {. J/ j
3 A8 k1 w) b1 r$ E% ^- c; U6 [
shell里面执行c:\php\php.exe(cmd地址一栏)$ n& U+ B+ i1 w
: a8 g! _" R( s" ~5 Y9 b/ `
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)! ~' I B1 i; V# b) N* g
" ?; c$ T6 ]' r7 _) ~
2 U0 d% o1 ]3 ~2 t% n* D9 I, r1 c" j6 a' H6 D. T8 j- C
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
6 y* t+ X4 @/ ~+ X1 R- R/ R5 A y1 Q' l" |0 B
目标的源码和数据库都是你的了。拿shell应该不是问题了吧1 Q! B- w3 ]! L8 r& v( C% ]) o
! j7 R' n: ]$ I* V7 G/ X& F' Z7 l
|
发表于 2013-3-14 20:20:09
收藏
支持
反对