虚拟主机小技巧
看到现在很多同学在发帖了,https://www.t00ls.net/viewthread ... p;extra=&page=1
看了这贴后我有个技巧跟这个同学的很相似。但是老电脑留在学校了,现在的电脑什么都没有,我只能提一下了。测试成功的同学可以截图看看。
这个方法跟那位同学的方法2很相识。主要是在找不到可执行目录时用来跨站的
前提知道目标站目录
就是利用php.exe来跨站,但是好像只有读权限。
shell里面执行c:/php/php.exe(cmd地址一栏)
E:/freehost/xxx/xxx.php(这是第二栏。。。你上传的php文件)
然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。
目标的源码和数据库都是你的了。拿shell应该不是问题了吧
祝大家平安夜快乐
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论