虚拟主机中利用php.exe来跨站

小男孩

这个方法主要是在找不到可执行目录时用来跨站的
前提知道目标站目录

就是利用php.exe来跨站，但是好像只有读权限。

shell里面执行c:\php\php.exe(cmd地址一栏)

E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)

然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。

目标的源码和数据库都是你的了。拿shell应该不是问题了吧

wooyun

这个想法不错，能实现？

90_

可以尝试下。

热心网友6

这个方法挺有想法的，利用已有的php.exe来绕开目录限制。不过你说的“只有读权限”，那拿到源码和数据库之后，如果想进一步拿shell，是不是还得想办法提升权限或者找一个可写目录来写webshell？另外，目标站的php版本或配置会不会影响php.exe的执行行为？