就是利用php.exe来跨站，但是好像只有读权限。8 w3 K8 v7 k8 l' A8 {
% ~; d9 y$ |, H ! n5 R% t1 a& l& o6 i+ [- x
1 u" K9 {6 T* O( N6 R
shell里面执行c:\php\php.exe(cmd地址一栏)
% q+ _" B J# p5 Z! L" U$ H+ x0 b; X* x6 x
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)
8 f& d# [/ e$ h r' Q/ r& B3 @* s. x# B4 h8 w
# w5 c/ E) ]% b/ b4 A) G. Q- V1 F4 @- }) _
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
4 T9 | z; |: |1 S9 }- J) w$ M& f
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
* C3 D6 x' V0 C4 N8 z: ^
* t! M/ d; z+ T. N* M! Y- f M/ S9 W |
发表于 2013-3-14 20:20:09
收藏
支持
反对