就是利用php.exe来跨站，但是好像只有读权限。
$ y( l o' @9 }" F2 M
+ n: B# i! @6 u8 V3 | , Z. \3 ]/ h( V) {
8 q- E) Q* [% x3 P( d; v" O% y7 }. tshell里面执行c:\php\php.exe(cmd地址一栏)
* P+ Q3 r. ^% ~: {
& X) U$ R2 q: f, [ zE:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
$ u2 ?8 }4 b ^1 E( C" X* w6 k+ N% P% K5 H9 ]' ?& ~. C! O% W
* F) s$ e7 b: n& _& x6 G9 M- v
; a8 }* \9 @6 ^% I" ?4 _) f/ o然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
1 X9 l; U4 ^' |" {- `9 U, ^5 ?; o: I
$ a( g) N; ^$ q% J目标的源码和数据库都是你的了。拿shell应该不是问题了吧; D; [: @; X! V7 h# I
% n, h. }' h7 P: z
|
发表于 2013-3-14 20:20:09
收藏
支持
反对