就是利用php.exe来跨站，但是好像只有读权限。. n" c" B \' E: ]# q9 G
_' Y6 N, ?0 o( {7 s& c D & ~5 c! ~, h% E3 _3 T
/ X. `7 [" z) p# R! o- u7 y# D% _
shell里面执行c:\php\php.exe(cmd地址一栏)
, z/ q) K, [7 P1 y, F ?; s% J3 o. l9 ]# O" r* e
E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)5 y2 \, O9 ^* e0 g
" N$ e4 B5 l2 J0 |4 [
# R, Z! A' x. b9 Y
! \, w4 l/ S/ U然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。' r2 i. d1 h& R( K! f5 E
8 E# N& `/ C9 @: m* ]2 z目标的源码和数据库都是你的了。拿shell应该不是问题了吧1 b. s+ n* Z/ L$ y
; \- q1 f( u7 ^+ |
|
发表于 2013-3-14 20:20:09
收藏
支持
反对