就是利用php.exe来跨站，但是好像只有读权限。& j5 U" h9 r Z
i0 {8 f$ X d
1 Q4 X9 t" N. M/ I) Z, ?
0 i5 p, o$ X% N1 r; {
shell里面执行c:\php\php.exe(cmd地址一栏)2 q# U5 T0 A+ _+ i r0 t J
! O. O! D: e. ~9 O1 l
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)$ j0 A- n" P/ M. H5 Z) x
5 G% b! H7 [- W* d1 Q
& l" | X. ~4 V1 R2 C9 ]) G# w: j" V6 C
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。) S; j, ~: R# w' l: @
& ?- y% Q7 y y2 [* B# ]4 m# L目标的源码和数据库都是你的了。拿shell应该不是问题了吧, v6 x$ e3 `6 L% G$ j9 u" t& k/ }
. T( A) b! I" B% G+ a) s( j! _( P
|
发表于 2013-3-14 20:20:09
收藏
支持
反对